Техническая информация
- Процесс pstftiwl.exe, модуль Amsi.dll
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
- 'ch####p.dyndns.org':80
- 're####freegeoip.org':443
- 'pr####sal.com.mx':587
- 're####freegeoip.org':443
- 'pr####sal.com.mx':587
- DNS ASK ch####p.dyndns.org
- DNS ASK re####freegeoip.org
- DNS ASK pr####sal.com.mx