Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Wsjqtq xaabrlyh' = '%ProgramFiles(x86)%\Anzwjri.exe'
- %ProgramFiles(x86)%\anzwjri.exe
- DNS ASK ch###on1314.xyz
- DNS ASK r.###gyou.com
- '%ProgramFiles(x86)%\anzwjri.exe'