Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'qq600' = 'ЦШТЄОДјюОуЙѕ.exe'
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- '<SYSTEM32>\shutdown.exe' -r -t 180 -c "ЗлФЪ3·ЦЦУДЪКдИлХэИ·ГЬВл,·сФт№Ш»ъЈЎГЬВлјыЈєhttp://52##.wap.ai
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'