Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{26D37497-FEC2-C277-9887-6D97A521F127}] 'StubPath' = ''
- <SYSTEM32>\expand.exe "<Текущая директория>\winluo.dll.tmp" "<Текущая директория>\winluo.dll"
- <Текущая директория>\winluo.dll
- <Текущая директория>\winluo.dll.tmp
- <Текущая директория>\winluo.dll.tmp
- 'am####.##ilyuidyahooapis.com':80
- DNS ASK am####.##ilyuidyahooapis.com
- '<IP-адрес в локальной сети>':1036