Техническая информация
- <SYSTEM32>\tasks\firefox default browser agent 870033195a9c1d7d
- %APPDATA%\ajgigsg
- %APPDATA%\ajgigsg
- 'ch###elpi.com':80
- http://ch###elpi.com/tmp/
- DNS ASK mi##tys.at
- DNS ASK mu##in.ru
- DNS ASK ch###elpi.com
- '%APPDATA%\ajgigsg'
- '<SYSTEM32>\taskeng.exe' {5F54FD09-DCFA-4D94-B9B6-5FA4CD3094D8} S-1-5-21-3150914307-1777937420-491476919-1000:xowvln\user:Interactive:[1]
- '%APPDATA%\ajgigsg' (со скрытым окном)