Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Jklmfwpqvwxy] 'ImagePath' = '%ProgramFiles%\Internet Explorer\csrss.exe'
- [<HKLM>\SYSTEM\ControlSet001\Services\Jklmfwpqvwxy] 'Start' = '00000002'
- %ProgramFiles%\Internet Explorer\csrss.exe
- <Полный путь к файлу> в <SYSTEM32>\242765.bak
- 'eq###ion.mpc.cn':3950
- DNS ASK Eq###ion.mpc.cn
- '%ProgramFiles%\Internet Explorer\csrss.exe'