Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\360saf12] 'Start' = '00000002'
- %WINDIR%\360saf1.exe
- <SYSTEM32>\2dd.exe
- %WINDIR%\360saf1.exe
- <SYSTEM32>\2dd.exe
- <Текущая директория>\superec.ProcessMemory.sys
- %WINDIR%\360saf1.exe
- <Текущая директория>\superec.ProcessMemory.sys
- <SYSTEM32>\2dd.exe
- '93#.##fwaigua.biz':931
- DNS ASK 93#.##fwaigua.biz