Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\Rsokeu gakmewec] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\Rsokeu gakmewec] 'ImagePath' = '%ProgramFiles%\Microsoft Cimiga\Qkiays.exe'
- %ProgramFiles%\microsoft cimiga\qkiays.exe
- %ProgramFiles%\microsoft cimiga\qkiays.exe
- из <Полный путь к файлу> в <SYSTEM32>\1339946.bak
- '21#.#4.78.48':666
- '%ProgramFiles%\microsoft cimiga\qkiays.exe'