Техническая информация
- Диспетчера задач (Taskmgr)
- <Полный путь к файлу>:ZONE.identifier
- %TEMP%\Ionic.Zip.dll
- %TEMP%\DotNetZip-bpgzs3al.tmp
- %TEMP%\System.Data.SQLite.dll
- %TEMP%\AllCookies.html
- %TEMP%\AllPasswords.html
- %TEMP%\CrashReports.txt
- %TEMP%\DotNetZip-twk1xhme.tmp
- %TEMP%\Information .txt
- %TEMP%\GrabbedTxtFiles.zip
- %TEMP%\BrowserPasswords.zip
- %TEMP%\AllPasswords.html
- %TEMP%\AllCookies.html
- %TEMP%\Information .txt
- %TEMP%\DotNetZip-bpgzs3al.tmp в %TEMP%\GrabbedTxtFiles.zip
- %TEMP%\DotNetZip-twk1xhme.tmp в %TEMP%\BrowserPasswords.zip
- 'wp#d':80
- '2i#.ru':80
- 'am###panel.ml':80
- http://11#.#11.111.1/wpad.dat via wp#d
- http://2i#.ru/
- http://am###panel.ml/
- DNS ASK wp#d
- DNS ASK 2i#.ru
- DNS ASK am###panel.ml
- '<Полный путь к файлу>'
- '<SYSTEM32>\cmd.exe' /c echo [zoneTransfer]ZoneID = 2 > "<Полный путь к файлу>":ZONE.identifier & exit