Техническая информация
- [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce] '*<Имя файла>.exe' = '"<Полный путь к файлу>"'
- iexplore.exe
- 'ge####forfree.com':80
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- http://ge####forfree.com/check.php?ve##########################################
- DNS ASK ge####forfree.com
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net