Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\CNndxQaHif.lnk
- <Имя диска съемного носителя>:\rummy.exe
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe'
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\cvtres.exe
- %APPDATA%\ejsvwZMkD\9461.xml
- <Имя диска съемного носителя>:\rummy.exe
- %APPDATA%\ejsvwZMkD\9461.xml в %APPDATA%\ejsvwZMkD\w4Lh1yWXhnm.exe
- 're####oh1.ddns.net':1705
- DNS ASK re####oh1.ddns.net