Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'newapp' = '%APPDATA%\newapp\newapp.exe'
- [<HKCU>\Software\RimArts\B2\Settings]
- %APPDATA%\thunderbird\profiles.ini
- %APPDATA%\newapp\newapp.exe
- %APPDATA%\lp4rjxb5.hit\chrome\default\cookies
- %APPDATA%\lp4rjxb5.hit\opera\cookies
- %APPDATA%\lp4rjxb5.hit\firefox\profiles\22ie2h77.default\cookies.sqlite
- %APPDATA%\lp4rjxb5.hit\thunderbird\profiles\cr5sc40q.default\cookies.sqlite
- %APPDATA%\lp4rjxb5.hit.zip
- %APPDATA%\newapp\newapp.exe
- %APPDATA%\lp4rjxb5.hit\chrome\default\cookies
- %APPDATA%\lp4rjxb5.hit\firefox\profiles\22ie2h77.default\cookies.sqlite
- %APPDATA%\lp4rjxb5.hit\opera\cookies
- %APPDATA%\lp4rjxb5.hit\thunderbird\profiles\cr5sc40q.default\cookies.sqlite
- DNS ASK ch#####.amazonaws.com
- DNS ASK ma##.##shamarbles.com
- '<SYSTEM32>\cmd.exe' /C type nul > "<Полный путь к файлу>:Zone.Identifier"' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /C type nul > "<Полный путь к файлу>:Zone.Identifier"