Техническая информация
- <SYSTEM32>\tasks\firefox default browser agent 2e39200414daea41
- %WINDIR%\explorer.exe
- %APPDATA%\ijrstrr
- %APPDATA%\ijrstrr
- 'es##c.at':80
- http://es##c.at/tmp/
- DNS ASK es##c.at
- '%APPDATA%\ijrstrr'
- '<SYSTEM32>\taskeng.exe' {78EA6E28-06D7-430B-BC3C-864EE905FE61} S-1-5-21-3150914307-1777937420-491476919-1000:cyndcxr\user:Interactive:[1]
- '%APPDATA%\ijrstrr' (со скрытым окном)