Техническая информация
- '%TEMP%\microsoft.exe'
- '<LS_APPDATA>\Tempserver.exe'
- '<SYSTEM32>\netsh.exe' firewall add allowedprogram "%TEMP%\microsoft.exe" "microsoft.exe" ENABLE
- %TEMP%\microsoft.exe
- <LS_APPDATA>\Tempserver.exe
- 'ha####8765.ddns.net':5552
- DNS ASK dn#.##ftncsi.com
- DNS ASK ha####8765.ddns.net