Техническая информация
- %HOMEPATH%\start menu\programs\startup\hqghumeaylnlf.lnk
- %HOMEPATH%\cookies\user@google[1].txt
- %HOMEPATH%\cookies\user@google[2].txt
- %ALLUSERSPROFILE%\application data\{bc442a59-6d10-4b80-bc44-42a596d1a965}\hqghumeaylnlf.exe
- %ALLUSERSPROFILE%\application data\{bc442a59-6d10-4b80-bc44-42a596d1a965}\hqghumeaylnlf.dat
- %TEMP%\optprosetup.exe
- %TEMP%\is-qbt74.tmp\optprosetup.tmp
- %TEMP%\is-5na77.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5na77.tmp\optprohelper.dll
- %TEMP%\is-5na77.tmp\itdownload.dll
- %TEMP%\is-5na77.tmp\optpromon.dll
- %HOMEPATH%\cookies\user@google[1].txt
- http://op###izepro.biz/inst?hi########################################################################################################################################################
- http://op###izepro.biz/inst?si#################################################
- DNS ASK google.com
- DNS ASK op###izepro.biz
- '%TEMP%\optprosetup.exe' /MMJS /insid=3827314621086011119 /EID hqghumeaylnlf.exe
- '%TEMP%\is-qbt74.tmp\optprosetup.tmp' /SL5="$F014A,5237906,115200,%TEMP%\optprosetup.exe" /MMJS /insid=3827314621086011119 /EID hqghumeaylnlf.exe