Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RFK Start' = '<SYSTEM32>\QYNANF\RFK.exe'
- <Текущая директория>\Steam.exe
- <SYSTEM32>\QYNANF\RFK.exe
- Библиотека-обработчик для всех процессов: <SYSTEM32>\QYNANF\RFK.001
- <SYSTEM32>\QYNANF\AKV.exe
- <SYSTEM32>\QYNANF\RFK.exe
- <Текущая директория>\Steam.exe
- <SYSTEM32>\QYNANF\RFK.004
- <SYSTEM32>\QYNANF\RFK.001
- <SYSTEM32>\QYNANF\RFK.002
- '68.##2.72.250':27038
- '72.##5.61.190':27030
- 'gd##.##eampowered.com':27030
- '69.##.151.178':27038
- '72.##5.61.189':27030
- '69.##.153.82':27038
- '87.##8.196.194':27038
- DNS ASK gd##.##eampowered.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'AKLMW'