Техническая информация
- <SYSTEM32>\tasks\firefox default browser agent aa213c611f93ed42
- %WINDIR%\explorer.exe
- %APPDATA%\fgsragt
- %APPDATA%\fgsragt
- 'ps####-holsitik.de':7086
- http://ps#####holsitik.de:7086/chdy/ via ps####-holsitik.de
- DNS ASK ps####-holsitik.de
- DNS ASK au####as-hesse.de
- '%APPDATA%\fgsragt'
- '%APPDATA%\fgsragt' ' (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {50B1592F-DDB9-4317-82AF-B41D9DB078B1} S-1-5-21-1960123792-2022915161-3775307078-1001:tyreujobrzo\user:Interactive:[1]