Техническая информация
- [HKLM\SOFTWARE\Wow6432Node\Microsoft\windows\CurrentVersion\Run] 'QQExternal' = '"%ProgramFiles%\QQExternal.exe"'
- C:\kss.ini
- %ProgramFiles%\qqexternal.exe
- %ProgramFiles%\qqexternal.exe
- 'localhost':10967
- DNS ASK 13####.dowei8.com
- ClassName: 'MS_WINHELP' WindowName: ''
- 'C:\kss.ini'
- '%ProgramFiles%\qqexternal.exe'
- '%ProgramFiles%\qqexternal.exe' (со скрытым окном)