Техническая информация
- [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Syslemyalde.exe'
- %TEMP%\lpath.ini
- %TEMP%\2l.dat
- %TEMP%\3l.dat
- %TEMP%\4l.dat
- %TEMP%\syslamwindwsa.exe
- %TEMP%\syslemyalde.exe
- %TEMP%\2l.dat
- %TEMP%\3l.dat
- %TEMP%\4l.dat
- %TEMP%\syslamwindwsa.exe
- %TEMP%\syslemyalde.exe
- %TEMP%\lpath.ini
- <Полный путь к файлу>
- DNS ASK i2.##etuku.com
- DNS ASK aq.#q.com
- '%TEMP%\syslemyalde.exe'