Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ias] 'Start' = '00000002'
- <SYSTEM32>\jegmijkins
- %TEMP%\odgfkxfkjg.log
- <Текущая директория>\jfuevetgpx
- <SYSTEM32>\jegmijkins
- <Текущая директория>\jfuevetgpx
- %TEMP%\odgfkxfkjg.log в %ALLUSERSPROFILE%\Application Data\Storm\update\ylpoq.obj
- 'qw####22.gnway.net':365
- DNS ASK qw####22.gnway.net