Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RQE Start' = '<SYSTEM32>\GMMJLN\RQE.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\1.0.0.0\2012.03.06T20.36\Native\STUBEXE\8.0.1112\@SYSTEM@\GMMJLN\RQE.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\1.0.0.0\2012.03.06T20.36\Virtual\STUBEXE\8.0.1112\@APPDIR@\setup.exe'
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- Библиотека-обработчик для всех процессов: <SYSTEM32>\GMMJLN\RQE.001
- <SYSTEM32>\GMMJLN\RQE.002
- <SYSTEM32>\GMMJLN\AKV.exe
- <SYSTEM32>\GMMJLN\RQE.exe
- <SYSTEM32>\GMMJLN\RQE.004
- <SYSTEM32>\GMMJLN\RQE.001
- ClassName: '' WindowName: 'AKLMW'