Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'keycard' = 'C:\ApplicationData\keycard.exe'
- '<SYSTEM32>\wermgr.exe' -queuereporting
- 'fi###ffury.net':3456
- DNS ASK dn#.##ftncsi.com
- DNS ASK fi###ffury.net
- ClassName: 'Indicator' WindowName: '(null)'