Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Lydl] 'Start' = '00000002'
- <SYSTEM32>\Lydl.exe
- <SYSTEM32>\cmd.exe /c DelMe.bat
- <Текущая директория>\DelMe.bat
- <SYSTEM32>\Lydl.exe
- '40##.qrqr.net':80
- 40##.qrqr.net/count.asp?ma##########################################################
- DNS ASK 40##.qrqr.net