Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'pmcqt' = '<SYSTEM32>\pmcqt.exe /nocomm'
- <SYSTEM32>\pmcqt.exe
- <SYSTEM32>\pmcqt.exe
- <Полный путь к файлу>
- 'w.######ejtudlk-dfjkeid.com':80
- http://w.######ejtudlk-dfjkeid.com/wk/getclientid.wnk?sr########################################################################################################################
- DNS ASK w.######ejtudlk-dfjkeid.com
- ClassName: '' WindowName: 'pmcqt'
- ClassName: 'PMCQT' WindowName: 'pmcqt'
- '<SYSTEM32>\pmcqt.exe' -kill <Полный путь к файлу> /install