Техническая информация
- '<SYSTEM32>\ping.exe' 0
- '<SYSTEM32>\cmd.exe' /k ping 0 & del "<Полный путь к файлу>" & exit
- '%APPDATA%\ᡩ\ᡩ\1.0.0.0\CryptoGod.exe'
- <LS_APPDATA>\ᡩ\CryptoGod.exe_Url_ibcwd4wk23o0ozxslqrcg4wneptuhs0e\1.0.0.0\s0xyrcpx.newcfg
- %APPDATA%\ᡩ\ᡩ\1.0.0.0\CryptoGod.exe
- %APPDATA%\ᡩ\ᡩ\1.0.0.0\CryptoGod.exe
- <LS_APPDATA>\ᡩ\CryptoGod.exe_Url_ibcwd4wk23o0ozxslqrcg4wneptuhs0e\1.0.0.0\s0xyrcpx.newcfg в <LS_APPDATA>\ᡩ\CryptoGod.exe_Url_ibcwd4wk23o0ozxslqrcg4wneptuhs0e\1.0.0.0\user.config
- ClassName: 'Shell_TrayWnd' WindowName: ''