Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Windows] 'load' = '<Текущая директория>\qrrjrtcant .exe'
- '<Текущая директория>\qrrjrtcant .exe'
- dnf.exe
- <Текущая директория>\dpf.dat
- <Текущая директория>\tcent.exe
- <Текущая директория>\qrrjrtcant .exe
- <Текущая директория>\dpath.ini
- <Текущая директория>\dzj.dat
- <Текущая директория>\dpn.dat
- <Текущая директория>\qrrjrtcant .exe
- <Текущая директория>\tcent.exe
- '12#.#25.114.144':80
- 'i3.##etuku.com':80
- http://www.ba##u.com/p/bingma002/detail via 12#.#25.114.144
- http://i3.##etuku.com/90b4bbbe7f4f38f0.png
- http://i3.##etuku.com/8632185573d0aecb.jpg
- DNS ASK www.ba##u.com
- DNS ASK i3.##etuku.com