Техническая информация
- %TEMP%\content\3592-1540-<Имя файла>.exe-17-49-46-886.dump
- %LOCALAPPDATA%\microsoft\clr_v4.0\usagelogs\<Имя файла>.exe.log
- 'ca###.#ythaxprivate.net':80
- 'ca###.#ythaxprivate.net':443
- http://ca###.#ythaxprivate.net/api/handler.php?ty#######
- 'ca###.#ythaxprivate.net':443
- DNS ASK ca###.#ythaxprivate.net