Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'qiias' = '%HOMEPATH%\qiias.exe /s'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'qiias' = '%HOMEPATH%\qiias.exe /w'
- скрытых файлов
- '%HOMEPATH%\qiias.exe'
- %HOMEPATH%\qiias.exe
- %HOMEPATH%\qiias.exe
- 'ns#.##ckdate1.com':7004
- 'ns#.##ckupdate3.org':7004
- 'ns#.##ckupdate4.net':7004
- 'ns#.##ckupdate1.com':7004
- 'ns#.##ckupdate1.net':7004
- DNS ASK ns#.##ckdate1.com
- DNS ASK ns#.##ckupdate3.org
- DNS ASK ns#.##ckupdate4.net
- DNS ASK ns#.##ckupdate1.com
- DNS ASK ns#.##ckupdate1.net
- ClassName: 'Indicator' WindowName: '(null)'