Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '%TEMP%\epcauyc.dll'
- <Имя диска съемного носителя>:\helper.exe
- <Имя диска съемного носителя>:\autorun.inf
- %TEMP%\epcauyc.dll
- <Имя диска съемного носителя>:\helper.exe
- 'wi#.####yingcenter-org.com':7006
- DNS ASK wi#.####yingcenter-org.com