Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = '"%TEMP%\bqwlcfb.dll"'
- <Имя диска съемного носителя>:\helper.exe
- <Имя диска съемного носителя>:\autorun.inf
- %TEMP%\bqwlcfb.dll
- <Имя диска съемного носителя>:\helper.exe
- 'wi#.####yingcenter-org.com':7006
- DNS ASK wi#.####yingcenter-org.com