Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Getdo' = ''
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Locinx' = '%APPDATA%\Adobe\Update\gdicli.exe'
- '<SYSTEM32>\shutdown.exe' -r
- %WINDIR%\Explorer.EXE
- %APPDATA%\Adobe\Update\flacor.dat
- %APPDATA%\Adobe\Update\gdicli.exe
- 'zy##k.net':80
- zy##k.net/
- DNS ASK zy##k.net
- ClassName: 'Indicator' WindowName: '(null)'