Техническая информация
- [HKCU\Environment] 'UserInitMprLogonScript' = 'cmd.exe /c start "" "<Полный путь к файлу>"'
- <SYSTEM32>\tasks\acehealth
- Процесс nznj.exe, модуль ntdll.dll
- '75.#.88.106':6005
- '75.#.88.106':6005
- '<SYSTEM32>\net.exe' session
- '<SYSTEM32>\net1.exe' session