Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\fastuserswitchingcompatibility] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\fastuserswitchingcompatibility] 'ImagePath' = '<SYSTEM32>\svchost.exe -k "netsvcs"'
- <Текущая директория>\qpotrifsfk
- %TEMP%\smrcrwcvvx.log
- %WINDIR%\syswow64\guiarielkx
- <Текущая директория>\qpotrifsfk
- %WINDIR%\syswow64\guiarielkx
- %TEMP%\smrcrwcvvx.log в %ProgramFiles%\netmee~1\hucqd.lnk
- %WINDIR%\syswow64\guiarielkx
- 'la#####sheng.meibu.com':9394
- DNS ASK la#####sheng.meibu.com
- '%WINDIR%\syswow64\svchost.exe' -k "netsvcs"