Техническая информация
- <SYSTEM32>\tasks\firefox default browser agent 354ecb0bdcce40c1
- %WINDIR%\explorer.exe
- eewjrif
- %APPDATA%\eewjrif
- %APPDATA%\eewjrif
- 'ho####ile-host6.com':80
- http://ho####ile-host6.com/
- DNS ASK ho####ile-host6.com
- DNS ASK ho####ost-file8.com
- '%APPDATA%\eewjrif'
- '%APPDATA%\eewjrif' ' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {F2431CB3-0E71-4064-A400-D3DB5F22C798} S-1-5-21-1960123792-2022915161-3775307078-1001:atwyrnmbqbns\user:Interactive:[1]