Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'mUpdateAv' = '%APPDATA%\6e5fffd5-b2ec-4eda-ac4e-222284677620.exe'
- %APPDATA%\6e5fffd5-b2ec-4eda-ac4e-222284677620.exe
- %APPDATA%\6e5fffd5-b2ec-4eda-ac4e-222284677620.exe
- 'a-####neh.zapto.org':3200
- 'localhost':1035
- DNS ASK a-####neh.zapto.org
- '<IP-адрес в локальной сети>':1038