Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Client1.exe
- <Имя диска съемного носителя>:\Client1.exe
- скрытых файлов
- '<SYSTEM32>\taskkill.exe' /F /IM wscript.exe
- '<SYSTEM32>\taskkill.exe' /F /IM cmd.exe
- <SYSTEM32>\cmd.exe
- %APPDATA%\Client1.exe
- <SYSTEM32>\ctfmon.exe.new
- <Имя диска съемного носителя>:\Client1.exe
- <SYSTEM32>\ctfmon.exe в %TEMP%\75505
- <STUBS_DIR>\ecmd\ecmd.exe в %TEMP%\30310
- %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk в %TEMP%\37034
- %HOMEPATH%\Start Menu\Programs\Startup\Shortcut to startup_local.lnk в %TEMP%\76044
- 'ba#####avio.ddns.net':5552
- DNS ASK ba#####avio.ddns.net
- ClassName: '' WindowName: ''
- ClassName: '' WindowName: 'AngarCl'
- '%APPDATA%\Client1.exe'