Техническая информация
- '%APPDATA%\microsoft\windows\recent\resihx.exe'
- resihx.exe
- %APPDATA%\microsoft\windows\recent\resihx.exe
- 'si######whieb.publicvm.com':6002
- http://www.si#######hieb.publicvm.com:6002/nsjfngsjdngijsngjnijnsionuinjgnsjdfnjnsrgdgdjgsdfv/dsthgbfjf/server1.exe via si######whieb.publicvm.com
- DNS ASK si######whieb.publicvm.com