Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{A44A5A97-FF6B-0630-B821-EC3F7564AC66}] 'StubPath' = '<SYSTEM32>\winloginon.exe'
- <SYSTEM32>\winloginon.exe
- <SYSTEM32>\winloginon.exe
- 'qw##.#yghuri.com':6715
- DNS ASK qw##.#yghuri.com
- '<IP-адрес в локальной сети>':1035