Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'a' = 'H:\cowbe.exe'
- %HOMEPATH%\start menu\programs\startup\cowbe.exe
- <LS_APPDATA>\a3oimrfitmgbknbcgc\<Имя файла>.exe_url_2xgkgj0zndmbnqckq0cqnjqe5edxgifw\1.0.0.0\xpmvnhjn.newcfg
- <LS_APPDATA>\a3oimrfitmgbknbcgc\<Имя файла>.exe_url_2xgkgj0zndmbnqckq0cqnjqe5edxgifw\1.0.0.0\xpmvnhjn.newcfg в <LS_APPDATA>\a3oimrfitmgbknbcgc\<Имя файла>.exe_url_2xgkgj0zndmbnqckq0cqnjqe5edxgifw\1.0.0.0\user.config
- '<SYSTEM32>\ipconfig.exe' /all