Техническая информация
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xgqtqgecadf.exe'
- '%APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xgqtqgecadf.exe' (загружен из сети Интернет)
- %APPDATA%\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\xgqtqgecadf.exe
- 'me##.energy.mn':80
- me##.energy.mn/css/xml/mag/xgqtqgecadf.exe
- DNS ASK me##.energy.mn