Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '<LS_APPDATA>\inolrvhp.exe'
- '<LS_APPDATA>\inolrvhp.exe' -d
- <LS_APPDATA>\qkxxdcme
- <LS_APPDATA>\inolrvhp.exe
- <LS_APPDATA>\inolrvhp.exe
- 'ce######eftukreksyxomoa.org':8080
- DNS ASK ce######eftukreksyxomoa.org
- ClassName: 'Indicator' WindowName: '(null)'