Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Syslemzittk.exe'
- %TEMP%\lpath.ini
- %TEMP%\2.dat
- %TEMP%\3.dat
- %TEMP%\4.dat
- %TEMP%\syslamzittk.exe
- %TEMP%\syslemzittk.exe
- DNS ASK i2.##etuku.com
- '%TEMP%\syslemzittk.exe'