Техническая информация
- [HKCU\Environment] 'UserInitMprLogonScript' = '<Полный путь к файлу>'
- <SYSTEM32>\tasks\microsoftwindowsaudioupdate
- Процесс wcnqznoc.exe, модуль Amsi.dll
- Процесс wcnqznoc.exe, модуль ntdll.dll
- 'nj#########production.up.railway.app':443
- 'x1.#.lencr.org':80
- http://x1.#.lencr.org/
- 'nj#########production.up.railway.app':443
- DNS ASK nj#########production.up.railway.app
- DNS ASK x1.#.lencr.org