Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{gqpxydym-vfue-fhel-wkmr-opwuswwvsvzr}] 'stubpath' = ''
- %TEMP%\notepad_protected.exe
- <SYSTEM32>\inykznpoh.exe ZhuDongdel%TEMP%\notepad_protected.exe
- %TEMP%\~imsinst.exe <Полный путь к вирусу>
- %TEMP%\ДДЗ»ЕН+µїїµ»у+Вп±в.exe
- <SYSTEM32>\inykznpoh.exe
- %TEMP%\notepad_protected.exe
- %TEMP%\161859_res.tmp
- <SYSTEM32>\inykznpoh.exe_lang.ini
- %TEMP%\~imsinst.exe
- %TEMP%\80EB2F5C
- %TEMP%\ДДЗ»ЕН+µїїµ»у+Вп±в.exe
- %TEMP%\~imsinst.tmp
- %TEMP%\notepad_protected.exe
- %TEMP%\~imsinst.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''