Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Hacktrade.vbe
- <Имя диска съемного носителя>:\Hacktrade.vbe
- '<SYSTEM32>\wscript.exe' //b "%TEMP%\Hacktrade.vbe"
- '<SYSTEM32>\notepad.exe' %HOMEPATH%\Dr.3nyd.txt
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\Hacktrade.vbe"
- %HOMEPATH%\Dr.3nyd.txt
- %TEMP%\Hacktrade.vbe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %HOMEPATH%\Hacktrade.vbe
- %HOMEPATH%\Dr.3nyd.txt
- %HOMEPATH%\Hacktrade.vbe
- <Имя диска съемного носителя>:\Hacktrade.vbe
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'so####.no-ip.org':81
- 'localhost':1037
- DNS ASK so####.no-ip.org
- ClassName: 'Shell_TrayWnd' WindowName: ''