Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'Gl1389P72759' = '%HOMEPATH%\Lg13073X20262\qcq.exe'
- Диспетчера задач (Taskmgr)
- '%HOMEPATH%\GS2107~1.EXE' (загружен из сети Интернет)
- %TEMP%\aut1.tmp
- %HOMEPATH%\Mf8563Z13167.GO8
- %HOMEPATH%\Gs21075P70618..exe
- %HOMEPATH%\Dd55178S24386.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\EyFTEM[1]
- %HOMEPATH%\Mf8563Z13167.GO8
- %HOMEPATH%\Gs21075P70618..exe
- %HOMEPATH%\Dd55178S24386.txt
- %TEMP%\aut1.tmp
- 'go#.gl':80
- go#.gl/EyFTEM
- DNS ASK go#.gl
- ClassName: 'Indicator' WindowName: '(null)'