Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'F10E9804AB42420325575' = '%APPDATA%\6F10E9804AB42420325575\6F10E9804AB42420325575.exe'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '2500' = '00000003'
- %TEMP%\6f10e9804ab42420325575
- %APPDATA%\6f10e9804ab42420325575\6f10e9804ab42420325575.exe
- DNS ASK bm###innommm.uz
- '%APPDATA%\6f10e9804ab42420325575\6f10e9804ab42420325575.exe'