Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'hyfohwpd' = '%APPDATA%\qfbwwvhjk\stmyqktvkopo.exe "%TEMP%\pgxpzkj.exe" "%HOMEPATH%\AppData\Lo�'
- pgxpzkj.exe
- %TEMP%\gkuxmjd.j
- %TEMP%\ebngidmu.rn
- %TEMP%\pgxpzkj.exe
- %TEMP%\wcjqb.au3
- %APPDATA%\qfbwwvhjk\stmyqktvkopo.exe
- '%TEMP%\pgxpzkj.exe' "%TEMP%\wcjqb.au3"