Техническая информация
- %HOMEPATH%\6514D49585E42555\winlogon.exe
- <SYSTEM32>\svchost.exe
- %HOMEPATH%\6514D49585E42555\winlogon.exe
- 'ji##########54h7839uk62fex83gw.ipcheker.com':80
- 'wh##.amung.us':80
- ji##########54h7839uk62fex83gw.ipcheker.com/
- wh##.amung.us/swidget/26n2qf7pnk0x
- DNS ASK ji##########54h7839uk62fex83gw.ipcheker.com
- DNS ASK wh##.amung.us