Техническая информация
- [<HKLM>\SYSTEM\CONTROLSET003\Services\qdbjim] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet002\Services\qdbjim] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\qdbjim] 'Start' = '00000002'
- %TEMP%\1.exe
- %TEMP%\liyong.exe
- <SYSTEM32>\svchost.exe -k qdbjim
- <SYSTEM32>\iitfui.fsl
- %TEMP%\1.exe
- %TEMP%\liyong.exe
- <SYSTEM32>\4a1d5.imj
- 'an###c.3322.org':3030
- DNS ASK an###c.3322.org
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''