Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '<SYSTEM32>\qcjfuek.dll'
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows] 'LoadAppInit_DLLs' = '00000001'
- %TEMP%\0000
- %TEMP%\0001
- %TEMP%\0002
- %TEMP%\0003
- %TEMP%\0004
- %WINDIR%\syswow64\qcjfuek.dll
- %TEMP%\0000
- %TEMP%\0001
- %TEMP%\0002
- %TEMP%\0003
- %TEMP%\0004