Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'LeChuang' = '"<Полный путь к файлу>" /start'
- '%WINDIR%\regedit.exe' /s <Текущая директория>\Config\SetIndex.reg
- <Текущая директория>\UserData\MyNote\120170711_202004750.txt
- <Текущая директория>\Config\SetIndex.reg
- <Текущая директория>\Config\LeChuang.ini
- <Текущая директория>\UserData\AppleIOS\DaysMatter\DaysMatter.txt
- <Текущая директория>\UserData\MyNote\MyNote.ini
- <Текущая директория>\UserData\MyNote\020170711_202004562.txt
- '12#.#25.114.144':80
- 'www.so###046.com':80
- 'localhost':1039
- http://to####r.baidu.com/fengyun/top_xml.php via 12#.#25.114.144
- http://www.so###046.com/cnzz/LcUnion001.htm?1.#########
- http://www.so###046.com/cnzz/LcOpen.htm?V1##########
- DNS ASK www.so###046.com
- DNS ASK to####r.baidu.com
- DNS ASK www.ba##u.com
- '12#.#25.114.144':0
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '????' WindowName: '????'
- ClassName: 'АЦґ°' WindowName: 'АЦґ°'
- ClassName: 'Shell_TrayWnd' WindowName: ''