Техническая информация
- [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Update' = '%ALLUSERSPROFILE%\Discord-fd0175a4-da2e-48c2-8822-6299be850473\update.exe'
- %ALLUSERSPROFILE%\discord-fd0175a4-da2e-48c2-8822-6299be850473\update.exe
- %TEMP%\iscsiexe.dll
- %TEMP%\proxy.dll
- '45.##7.201.112':80
- http://45.##7.201.112/kitty.sgn
- '%WINDIR%\syswow64\iscsicpl.exe' (со скрытым окном)
- '<SYSTEM32>\rundll32.exe' Shell32.dll,Control_RunDLL iscsicpl.dll,,0