Техническая информация
- '%TEMP%\WebBrowserPassView3.exe' /stext %TEMP%\WebBrowserPassView3.txt
- '%TEMP%\WebBrowserPassView4.exe' /stext %TEMP%\WebBrowserPassView4.txt
- '%TEMP%\WebBrowserPassView2.exe' /stext %TEMP%\WebBrowserPassView2.txt
- '%APPDATA%\Sdat.exe'
- '%TEMP%\WebBrowserPassView1.exe' /stext %TEMP%\WebBrowserPassView1.txt
- [<HKCU>\SOFTWARE\Valve\Steam]
- [<HKCU>\Software\Microsoft\Internet Explorer\IntelliForms\Storage2]
- %TEMP%\WebBrowserPassView3.txt
- %TEMP%\WebBrowserPassView3.exe
- %TEMP%\WebBrowserPassView4.txt
- %TEMP%\WebBrowserPassView4.exe
- %TEMP%\WebBrowserPassView1.exe
- %APPDATA%\Sdat.exe
- %TEMP%\WebBrowserPassView2.exe
- %TEMP%\WebBrowserPassView1.txt
- 'sm##.gmail.com':587
- DNS ASK sm##.gmail.com