Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\iamaka.exe'
- '%APPDATA%\iamaka.exe'
- %APPDATA%\iamaka.exe
- %TEMP%\CRNJEUFU - 10-31-2013-1.03.55-PM.gif
- <SYSTEM32>\PerfStringBackup.TMP
- 'ex####.emirates.net.ae':25
- DNS ASK ex####.emirates.net.ae
- ClassName: 'Indicator' WindowName: '(null)'