Техническая информация
- [HKLM\System\CurrentControlSet\Services\ialdnwxf] 'ImagePath' = '<Текущая директория>\superec.ProcessMemory.sys'
- 'ialdnwxf' <Текущая директория>\superec.ProcessMemory.sys
- <Текущая директория>\superec.processmemory.sys
- %WINDIR%\temp\udd1600.tmp
- %WINDIR%\temp\udd1600.tmp
- <Текущая директория>\superec.processmemory.sys
- 'n8##.com':80
- http://www.n8##.com/
- DNS ASK sc#o.so
- DNS ASK 66##g.com
- DNS ASK n8##.com