Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\SQLWriter Windows New Mysql] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\SQLWriter Windows New Mysql] 'ImagePath' = '%ProgramFiles%\ASUS\vmtzmy.exe'
- %ProgramFiles%\asus\vmtzmy.exe
- из <Полный путь к файлу> в <SYSTEM32>\932510.bak
- 'md####19.noip.cn':25563
- DNS ASK md####19.noip.cn
- '%ProgramFiles%\asus\vmtzmy.exe'