Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Test.lnk
- '%APPDATA%\TestNew22\Test.exe'
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe'
- '<SYSTEM32>\cmd.exe' %APPDATA%\TestNew22\Test.exe pingia 2908 pongumais
- '<SYSTEM32>\cmd.exe' <Полный путь к файлу> pingia 2880 pongumais
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe
- <SYSTEM32>\cmd.exe
- %APPDATA%\TestNew22\Test.exe
- %APPDATA%\Monitor\Screenshots\11-06-2017\10.13 AM
- %TEMP%\aut1.tmp
- %TEMP%\tUZmn.BFo
- %TEMP%\aut1.tmp
- 'do#####7.midexim.com':1177
- DNS ASK do#####7.midexim.com