Техническая информация
- <SYSTEM32>\tasks\firefox default browser agent e24866a791fce178
- %WINDIR%\explorer.exe
- %APPDATA%\wetsdit
- %APPDATA%\wetsdit
- 'mz#n.ru':80
- '10###argin.com':80
- http://mz#n.ru/tmp/index.php
- http://10###argin.com/tmp/index.php
- DNS ASK mz#n.ru
- DNS ASK 10###argin.com
- DNS ASK wg###4rc.xyz
- DNS ASK ol##sw.ws
- '%APPDATA%\wetsdit'
- '<SYSTEM32>\taskeng.exe' {E17A7310-93CE-4099-B617-AED5AACC10D0} S-1-5-21-3150914307-1777937420-491476919-1000:rhyvafalciys\user:Interactive:[1]
- '%APPDATA%\wetsdit' (со скрытым окном)