Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Getdo' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Locinx' = '%APPDATA%\Adobe\Update\gdicli.exe'
- <SYSTEM32>\shutdown.exe -r
- %WINDIR%\Explorer.EXE
- %APPDATA%\Adobe\Update\flacor.dat
- %APPDATA%\Adobe\Update\gdicli.exe
- 'po#t.kz':80
- po#t.kz/
- DNS ASK po#t.kz
- ClassName: 'Indicator' WindowName: ''