Техническая информация
- Процесс consent.exe, модуль Amsi.dll
- Процесс consent.exe, модуль ntdll.dll
- %LOCALAPPDATA%\d3dscache\consent.exe
- %LOCALAPPDATA%\d3dscache\consent.exe
- 'se#####s.vaultify.pro':443
- DNS ASK de###.backtrack.lol
- DNS ASK se#####s.vaultify.pro
- DNS ASK se######.vatality.online
- DNS ASK se####es.irisfn.xyz
- DNS ASK se####es.udman.xyz
- '%LOCALAPPDATA%\d3dscache\consent.exe'
- '%LOCALAPPDATA%\d3dscache\consent.exe' (со скрытым окном)