Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\System32.exe
- %APPDATA%\%USERNAME%.jpeg
- <LS_APPDATA>\Microsoft\<Имя файла>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\gxj0snsx.newcfg
- %APPDATA%\%USERNAME%.jpeg
- <LS_APPDATA>\Microsoft\<Имя файла>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\gxj0snsx.newcfg в <LS_APPDATA>\Microsoft\<Имя файла>.exe_Url_vhjf5iwd5kfr4inxqdesdml4dzx0tzde\1.0.0.0\user.config
- %APPDATA%\%USERNAME%.jpeg
- 'ol#####olsdatabase.com':21
- 'ol#####olsdatabase.com':80
- 'wp#d':80
- http://ol#####olsdatabase.com/Screenshots/Martin.exe
- http://ol#####olsdatabase.com/Screenshots/URNXYMAV.txt
- http://11#.#11.111.1/wpad.dat via wp#d
- http://ol#####olsdatabase.com/Screenshots/Version.txt
- DNS ASK ol#####olsdatabase.com
- DNS ASK wp#d