Техническая информация
- <SYSTEM32>\tasks\windowsdefenderscheduledscan
- Процесс hnne.exe, модуль Amsi.dll
- Процесс hnne.exe, модуль Amsi.dll
- Процесс hnne.exe, модуль ntdll.dll
- %APPDATA%\microsoft\windowsdefender\msedgeupdate.exe
- %TEMP%\ms1c7c.tmp.dll
- %TEMP%\tmp2269.tmp
- %TEMP%\tmp22b8.tmp
- %APPDATA%\microsoft\crypto\keys\d2a7004d1ab4645f708d7af618e1744f_8cf7b530-613e-439b-a8c5-ccfc0e745400
- %TEMP%\tmp2269.tmp
- %TEMP%\tmp22b8.tmp
- '21#.#0.195.226':56001
- '21#.#0.195.226':56002
- '21#.#0.195.226':56003