Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'OverlordAgent-38fa59ef' = '"%APPDATA%\Microsoft\DeviceSync\com.apple.updater.exe"'
- %APPDATA%\microsoft\windows\start menu\programs\startup\agent-3916531254.tmp
- %APPDATA%\microsoft\devicesync\agent-394856014.tmp
- %APPDATA%\microsoft\devicesync\agent-394856014.tmp в %APPDATA%\microsoft\devicesync\com.apple.updater.exe
- 'hm######eo.a.pinggy.link':21964
- DNS ASK hm######eo.a.pinggy.link