Техническая информация
- [HKLM\System\CurrentControlSet\Services\ialdnwxf] 'ImagePath' = '<Текущая директория>\superec.ProcessMemory.sys'
- 'ialdnwxf' <Текущая директория>\\superec.ProcessMemory.sys
- 'ialdnwxf' <Текущая директория>\superec.ProcessMemory.sys
- <Текущая директория>\superec.processmemory.sys
- %WINDIR%\temp\udd7954.tmp
- <Текущая директория>\superec.processmemory.sys
- %WINDIR%\temp\udd7954.tmp
- 'dn#####.go243.net444.net':80
- http://dn#####.go243.net444.net/netdb.asp?C=#
- DNS ASK cn##q.net
- DNS ASK dn#####.go243.net444.net