Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'gf124gfhfgj' = '%TEMP%\hrl1.tmp'
- '%TEMP%\hrl1.tmp'
- C:\RCX2.tmp
- <Текущая директория>\hra101.dll
- %TEMP%\hrl1.tmp
- <Текущая директория>\hra101.dll
- C:\RCX2.tmp в <Текущая директория>\hra101.dll
- 'xi######19961220.eicp.net':8091
- DNS ASK xi######19961220.eicp.net