Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\aY3d8HVDjd] 'ImagePath' = '%WINDIR%\aY3d8HVDjd.sys'
- 'aY3d8HVDjd' %WINDIR%\aY3d8HVDjd.sys
- C:\checkout.ini
- %WINDIR%\ay3d8hvdjd.sys
- commandrw
- из <Полный путь к файлу> в %TEMP%\1109135\....\temporaryfile
- http://ho##.#oniulock.com/checkcode/getdriverinfomd5.php
- DNS ASK ho##.#oniulock.com