Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'nanocache' = '"%LOCALAPPDATA%\Microsoft\nanocache\nanocache.exe"'
- %LOCALAPPDATA%\microsoft\nanocache\agent.log
- %LOCALAPPDATA%\microsoft\nanocache\nanocache.exe
- 'da######d-f1xy.onrender.com':443
- 'da######d-f1xy.onrender.com':443
- DNS ASK da######d-f1xy.onrender.com
- '%LOCALAPPDATA%\microsoft\nanocache\nanocache.exe'
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -NoProfile -NonInteractive -WindowStyle Hidden -Command - (со скрытым окном)
- '<SYSTEM32>\chcp.com' 65001
- '%LOCALAPPDATA%\microsoft\nanocache\nanocache.exe' (со скрытым окном)