Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{09C04679-E024-789B-E124-78ACE13478AC}] 'StubPath' = '%APPDATA%\windows NT\<Имя файла>.exe'
- '%APPDATA%\windows NT\<Имя файла>.exe'
- <SYSTEM32>\ctfmon.exe
- %APPDATA%\windows NT\QH360.dat
- %TEMP%\JPJL.tmp
- %TEMP%\qxz1set.hr
- %APPDATA%\windows NT\<Имя файла>.exe
- %TEMP%\ywenjian.txt
- %TEMP%\qxz1set.hr
- %TEMP%\ywenjian.txt
- 'hu###n.xicp.net':3000
- DNS ASK hu###n.xicp.net