Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Facebook.url
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1144
- '<LS_APPDATA>\Microsoft vhost32\Facebook.exe' delFile "<Полный путь к файлу>"
- %TEMP%\dw.log
- %TEMP%\2982F.dmp
- <LS_APPDATA>\Microsoft vhost32\data.dll
- <LS_APPDATA>\Microsoft vhost32\sys.hwid
- <LS_APPDATA>\Microsoft vhost32\Facebook.exe
- <LS_APPDATA>\Microsoft vhost32\Facebook.exe
- <Полный путь к файлу>
- <LS_APPDATA>\Microsoft vhost32\sys.hwid
- 'ip##fo.io':443
- 'www.ne###logger.com':443
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK ip##fo.io
- DNS ASK www.ne###logger.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''