Техническая информация
- %WINDIR%\microsoft.net\framework\v4.0.30319\jsc.exe
- Процесс jsc.exe, модуль Amsi.dll
- Процесс dnul.exe, модуль ntdll.dll
- %HOMEPATH%\<Имя файла>.exe
- %ALLUSERSPROFILE%\microsoft\windows\start menu\programs\startup\<Имя файла>.exe.local.bat
- '17#.#6.113.29':8445
- '<DNS_SERVER>':53
- '%WINDIR%\microsoft.net\framework\v4.0.30319\jsc.exe'