Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'QZ_Lnk_System' = '<SYSTEM32>\58Lnk\LnkFrm.exe'
- '<SYSTEM32>\58Lnk\LnkFrm.exe'
- <SYSTEM32>\58Lnk\filelist.dat!
- <SYSTEM32>\58Lnk\filelist.dat
- <SYSTEM32>\58Lnk\LnkFrm.exe
- <SYSTEM32>\ShowShow.exe
- <SYSTEM32>\58Lnk\filelist.dat!
- '58####.58lianmeng.com':80
- 58####.58lianmeng.com/quicklnk/lnklist/filelist.dat
- DNS ASK 58####.58lianmeng.com
- ClassName: 'MS_WINHELP' WindowName: '(null)'