Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\7583c796a1389d22f7e9cf5ac44f186d.exe
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Полный путь к файлу>" "<Имя файла>.exe" ENABLE
- 'ra####shan.ddns.net':2580
- DNS ASK ra####shan.ddns.net
- '%WINDIR%\syswow64\netsh.exe' firewall add allowedprogram "<Полный путь к файлу>" "<Имя файла>.exe" ENABLE' (со скрытым окном)