Техническая информация
- [<HKLM>\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run] '' = 'C:\eimkyoqd.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\eimkyoqd.exe
- C:\eimkyoqd.exe
- %WINDIR%\syswow64\windowspowershell\v1.0\autorun.inf
- D:\eimkyoqd.exe