Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\341da11a951536f0ce9a166eaca04983.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\IDMan.exe" "IDMan.exe" ENABLE
- %TEMP%\idman.exe
- DNS ASK lo####14.ddns.net
- '%TEMP%\idman.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\IDMan.exe" "IDMan.exe" ENABLE' (со скрытым окном)