Техническая информация
- [<HKLM>\System\CurrentControlSet\Services\ollpz.exe] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\ollpz.exe] 'ImagePath' = '<Полный путь к файлу>'
- '<Имя файла>.exe' <Полный путь к файлу>
- 'yu###########43135.cos.ap-chengdu.myqcloud.com':80
- http://yu###########43135.cos.ap-chengdu.myqcloud.com/config/updata_confignew
- DNS ASK yu###########43135.cos.ap-chengdu.myqcloud.com
- '<Полный путь к файлу>' 5' (со скрытым окном)