Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'RunmeAtStartup' = '<Текущая директория>\dx5.exe'
- '<Текущая директория>\dx5.exe'
- '<Текущая директория>\dx.exe'
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\a.vbs"
- <Текущая директория>\a.vbs
- <SYSTEM32>\xvhost.sb
- <Текущая директория>\dx.exe
- <Текущая директория>\dx5.exe
- <Текущая директория>\o.ico
- '8.##sqb.cn':8888
- DNS ASK 8.##sqb.cn
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''