Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'Azlrroqh' = '%APPDATA%\Azlrroqh.exe'
- %WINDIR%\microsoft.net\framework64\v4.0.30319\msbuild.exe
- firefox.exe
- %TEMP%\content\1796-3384-<Имя файла>.exe-19-50-44-723.dump
- %TEMP%\content\1796-3384-<Имя файла>.exe-19-50-50-013.dump
- %TEMP%\content\1796-3384-<Имя файла>.exe-19-50-51-427.dump
- %APPDATA%\azlrroqh.exe
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- 'cd#.##scordapp.com':443
- 'ch####p.dyndns.org':80
- 'ap#.##legram.org':443
- http://ch####p.dyndns.org/
- 'cd#.##scordapp.com':443
- 'ap#.##legram.org':443
- DNS ASK cd#.##scordapp.com
- DNS ASK ch####p.dyndns.org
- DNS ASK ap#.##legram.org
- '%WINDIR%\microsoft.net\framework64\v4.0.30319\msbuild.exe'