Техническая информация
- %APPDATA%\microsoft\windows\start menu\programs\startup\81b0478baa5d84b3c7b9cce410b9cd3a.exe
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\sd.exe" "sd.exe" ENABLE
- %APPDATA%\sd.exe
- 'kl###.dynu.net':88
- DNS ASK kl###.dynu.net
- '%APPDATA%\sd.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%APPDATA%\sd.exe" "sd.exe" ENABLE (со скрытым окном)