Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\6to4] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\asas] 'Start' = '00000002'
- C:\Aubot.exe
- C:\Server.exe
- <SYSTEM32>\rundll32.exe <SYSTEM32>\RmmxtiC.dll Install
- <SYSTEM32>\RmmxtiC.dll
- C:\Aubot.exe
- C:\Server.exe
- C:\Server.exe
- 'eo#####srnr.vicp.net':6380
- DNS ASK eo#####srnr.vicp.net
- '<IP-адрес в локальной сети>':1036