Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'cftmon' = '%APPDATA%\xqxd.exe'
- %APPDATA%\xqxd.exe
- %APPDATA%\del.tmp
- %APPDATA%\~check.tmp
- %APPDATA%\xqxd.exe
- %APPDATA%\~check.tmp
- %APPDATA%\del.tmp
- %TEMP%\~DF1BAF.tmp
- %TEMP%\~DF8F62.tmp
- ClassName: 'Indicator' WindowName: ''