Техническая информация
- [HKLM\SYSTEM\CurrentControlSet\Services\iqvw64e] 'ImagePath' = '<Текущая директория>\iqvw64e.sys'
- 'iqvw64e' <Текущая директория>\iqvw64e.sys
- <SYSTEM32>\cmd.exe
- <Текущая директория>\iqvw64e.sys
- <Текущая директория>\iqvw64e.sys
- '47.##3.93.58':80
- http://47.##3.93.58/AAAA/check.zip
- '<SYSTEM32>\cmd.exe' (со скрытым окном)