Техническая информация
- <SYSTEM32>\tasks\ieunat
- %ALLUSERSPROFILE%\ieunat.exe
- 'fi##go.top':443
- 'fi##go.top':443
- DNS ASK fi##go.top
- '%ALLUSERSPROFILE%\ieunat.exe'
- '<SYSTEM32>\schtasks.exe' /create /f /RL HIGHEST /sc minute /mo 1 /tn "ieUnat" /tr "%ALLUSERSPROFILE%\ieUnat.exe" (со скрытым окном)
- '<SYSTEM32>\taskeng.exe' {30ABDBF0-1DDB-483F-BE35-4825EE339926} S-1-5-21-3691498038-2086406363-2140527554-1000:gwiuqokpha\user:Interactive:[1]
- '%ALLUSERSPROFILE%\ieunat.exe' (со скрытым окном)