Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'MediaPlatformUpdate' = '"%APPDATA%\MediaPlatform\<Имя файла>.exe"'
- Процесс vjte.exe, модуль win32u.dll
- Процесс vjte.exe, модуль KERNEL32.dll
- Процесс vjte.exe, модуль ntdll.dll
- %TEMP%\evb3267.tmp
- %APPDATA%\mediaplatform\<Имя файла>.exe
- '18#.#18.138.25':5002