Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'zPi91L' = '%HOMEPATH%\iTp96X\KEYGEN-Winrar.exe'
- <Имя диска съемного носителя>:\<Имя файла>.exe
- %TEMP%\autb3e1.tmp
- %TEMP%\pvd88b.iz6
- C:\<Имя файла>.exe
- D:\<Имя файла>.exe
- %HOMEPATH%\mdo16l.txt
- %TEMP%\pvd88b.iz6
- %HOMEPATH%\mdo16l.txt
- %TEMP%\autb3e1.tmp
- %TEMP%\pvd88b.iz6
- DNS ASK 4z##.no-ip.info