Техническая информация
- %WINDIR%\Tasks\65FB2934-8CA5-4097-A417-61434C77BCE9.job
- '%TEMP%\25.exe' /asru
- <LS_APPDATA>\65FB2934-8CA5-4097-A417-61434C77BCE9\65FB2934-8CA5-4097-A417-61434C77BCE9.exe
- %TEMP%\25.exe
- 'ip###api.com':80
- http://ip###api.com/
- DNS ASK ip###api.com