Техническая информация
- 'C:\stealer.exe'
- '<SYSTEM32>\ftp.exe' -s:c:\upload.ftp
- '<SYSTEM32>\cmd.exe' /c ""c:\anfang.bat" "
- C:\anfang.bat
- C:\err_log.txt
- C:\upload.ftp
- C:\starten.bat
- C:\stealer.exe
- 'we######ing2.we.ohost.de':21
- 'localhost':1038
- DNS ASK we######ing2.we.ohost.de
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'