Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'UBY Start' = '<SYSTEM32>\TLURQX\UBY.exe'
- <SYSTEM32>\TLURQX\UBY.exe
- Библиотека-обработчик для всех процессов: <SYSTEM32>\TLURQX\UBY.001
- <SYSTEM32>\TLURQX\UBY.exe
- <SYSTEM32>\TLURQX\UBY.002
- <SYSTEM32>\TLURQX\UBY.004
- <SYSTEM32>\TLURQX\UBY.001
- ClassName: '' WindowName: 'AKLMW'