Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'jiaxaz' = '%HOMEPATH%\jiaxaz.exe /h'
- скрытых файлов
- %HOMEPATH%\jiaxaz.exe
- %HOMEPATH%\jiaxaz.exe
- %HOMEPATH%\jiaxaz.exe
- 'ns#.###echeckings.com':9002
- DNS ASK ns#.###echeckings.com
- ClassName: 'Indicator' WindowName: ''