Техническая информация
- [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '%TEMP%\Sysqemdtgho.exe'
- %TEMP%\qpath.ini
- %TEMP%\sysqamqqvaqqd.exe
- %TEMP%\sysqemdtgho.exe
- %TEMP%\sysqemdtgho.exe
- %TEMP%\sysqamqqvaqqd.exe
- '<DNS_SERVER>':53
- '%TEMP%\sysqemdtgho.exe'