Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Ccleaner.url
- скрытых файлов
- расширений файлов
- '<LS_APPDATA>\Microsoft\Windows\Services\conh0st.exe'
- <LS_APPDATA>\Microsoft\Windows\Services\conh0st.exe
- %TEMP%\representation.pdf
- <LS_APPDATA>\Microsoft\Windows\Services\conh0st.exe
- 'my#####ess.no-ip.org':8585
- DNS ASK my#####ess.no-ip.org