Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'swkjqd' = '<Полный путь к файлу>'
- [<HKLM>\SYSTEM\ControlSet001\Services\hideprocess] 'ImagePath' = '%TEMP%\30439. dll'
- <Полный путь к файлу>
- <Текущая директория>\ґуЗшid.txt
- <Текущая директория>\haoi.dll
- <Текущая директория>\ЕдЦГОДјю.ini
- <SYSTEM32>\yxkey.dll
- %TEMP%\30439. dll
- '12##.ip138.com':80
- '12#.#25.114.144':80
- http://12##.ip138.com/ic.asp
- http://www.ba##u.com/ via 12#.#25.114.144
- DNS ASK 12##.ip138.com
- DNS ASK www.ba##u.com
- ClassName: 'Shell_TrayWnd' WindowName: ''