Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{fuds00yf-18z8-5yl6-nlbh-wq0zu0y2nhg0}] 'stubpath' = ''
- '<SYSTEM32>\inxiaqxbm.exe' ZhuDong
- 'C:\nadeko unpacking.exe'
- <SYSTEM32>\inxiaqxbm.exe_lang.ini
- %TEMP%\128796_res.tmp
- <SYSTEM32>\inxiaqxbm.exe
- C:\nadeko unpacking.exe
- C:\nadeko.exe
- %TEMP%\128796_res.tmp в %TEMP%\128828_lang.dll
- 'localhost':7240