Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'RatClient' = '"%APPDATA%\app\<Имя файла>.exe"'
- %APPDATA%\app\<Имя файла>.exe.tmp
- %APPDATA%\app\<Имя файла>.exe.tmp в %APPDATA%\app\<Имя файла>.exe
- 'ma##ledb.sh':443
- 'x1.#.lencr.org':80
- http://x1.#.lencr.org/
- 'ma##ledb.sh':443
- DNS ASK ma##ledb.sh
- DNS ASK x1.#.lencr.org
- '14#.#0.194.29':60085
- '%APPDATA%\app\<Имя файла>.exe'