Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ias] 'Start' = '00000002'
- <SYSTEM32>\wexwfavqfb
- %TEMP%\oqtjtnvyqm.log
- <Текущая директория>\ykdwcfktju
- <SYSTEM32>\wexwfavqfb
- <SYSTEM32>\config\SysEvent.Evt
- <SYSTEM32>\config\SecEvent.Evt
- <Текущая директория>\ykdwcfktju
- <SYSTEM32>\config\AppEvent.Evt
- 'zh#####i88622.gicp.net':81
- 'yw##.3322.org':81
- DNS ASK zh#####i88622.gicp.net
- DNS ASK yw##.3322.org