Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '%APPDATA%\explorer\explorer.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'explorer' = '\explorer\explorer.exe'
- %APPDATA%\Imminent\Logs\14-09-2016
- %APPDATA%\Imminent\Path.dat
- C:\explorer\explorer.exe
- %APPDATA%\explorer\explorer.exe
- <Полный путь к файлу>
- 'sp####date.ddns.net':823
- DNS ASK sp####date.ddns.net