Техническая информация
- <SYSTEM32>\tasks\microsoft\windows\microsoftmailupdatetask
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\dllhost.exe
- %ProgramFiles%\windows mail\parphacrashreport64.exe
- %ProgramFiles%\windows mail\arphadump64.dll
- 'ba##u.com':80
- '16.##2.126.177':80
- '34.##9.100.209':443
- '16.##2.126.177':80
- DNS ASK ba##u.com
- '<SYSTEM32>\svchost.exe' -k netsvcs (со скрытым окном)