Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'EKL Start' = '%APPDATA%\BYFOPO\EKL.exe'
- Библиотека-обработчик для всех процессов: %APPDATA%\BYFOPO\EKL.01
- Библиотека-обработчик для всех процессов: %APPDATA%\BYFOPO\EKL.01
- Библиотека-обработчик для всех процессов: %APPDATA%\BYFOPO\EKL.02
- %APPDATA%\BYFOPO\EKL.01
- %APPDATA%\BYFOPO\EKL.02
- %ALLUSERSPROFILE%\Application Data\SIU\EKL.004
- %TEMP%\Install.exe
- %APPDATA%\BYFOPO\EKL.exe
- %APPDATA%\BYFOPO\EKL.00
- %TEMP%\Install.exe
- ClassName: '' WindowName: ''
- '%APPDATA%\BYFOPO\EKL.exe'
- '%TEMP%\Install.exe'