Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\01rfroq.lnk
- '<SYSTEM32>\rundll32.exe' %TEMP%\qorfr10.jss,CCZ4
- '<SYSTEM32>\rundll32.exe' %ALLUSERSPROFILE%\Application Data\qorfr10.jss,CCZ0
- %ALLUSERSPROFILE%\Application Data\01rfroq.fee
- %TEMP%\qorfr10.jss
- %ALLUSERSPROFILE%\Application Data\qorfr10.jss