Техническая информация
- <SYSTEM32>\tasks\microsoftedgeupdatetaskmachinecoreua
- C:\users\public\downloads\winver.exe
- C:\users\public\downloads\winver.exe
- из <Полный путь к файлу> в C:\users\public\.tmpfile
- 'we#########.oss-cn-hongkong.aliyuncs.com':443
- 'qt####tcjwdfosf.xyz':10086
- 'we#########.oss-cn-hongkong.aliyuncs.com':443
- 'qt####tcjwdfosf.xyz':10086
- DNS ASK we#########.oss-cn-hongkong.aliyuncs.com
- DNS ASK qt####tcjwdfosf.xyz
- 'C:\users\public\downloads\winver.exe'
- 'C:\users\public\downloads\winver.exe' (со скрытым окном)