Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ias] 'Start' = '00000002'
- <Текущая директория>\gvhthvjrke
- %TEMP%\emqvdpduwx.log
- <SYSTEM32>\kenimbxnua
- %TEMP%\~1.bat
- <LS_APPDATA>\1.exe
- <LS_APPDATA>\2.exe
- %TEMP%\~1.bat
- <LS_APPDATA>\2.exe
- <SYSTEM32>\kenimbxnua
- <LS_APPDATA>\1.exe
- <Текущая директория>\gvhthvjrke
- %TEMP%\~1.bat
- 'wa####5.3322.org':8000
- DNS ASK wa####5.3322.org