Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '<Имя файла>.exe' = '<Полный путь к файлу>'
- Диспетчера задач (Taskmgr)
- %TEMP%\null-07-30-2021.lunar
- <Полный путь к файлу>
- %TEMP%\null-07-30-2021.lunar
- 'ip#####.#hatismyipaddress.com':443
- 'di##ord.com':443
- 'ip#####.#hatismyipaddress.com':443
- 'di##ord.com':443
- DNS ASK ip#####.#hatismyipaddress.com
- DNS ASK di##ord.com