Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run] 'Inst' = ''
- %ALLUSERSPROFILE%\Application Data\install.exe
- 'id######ow.serveusers.com':80
- 'id######ow.serveusers.com':443
- id######ow.serveusers.com/0000000000010B00J5wkFMj7yNj
- DNS ASK id######ow.serveusers.com