Техническая информация
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System321.exe'
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System321.exe' (загружен из сети Интернет)
- '<SYSTEM32>\rundll32.exe' dfdts.dll,DfdGetDefaultPolicyAndSMART
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\System321.exe
- 'rg##st.net':80
- rg##st.net/download/56632660/ff2883ff40425ef709d4027d0322c07288ed9101/bot.exe
- DNS ASK rg##st.net