Техническая информация
- [<HKCU>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, %HOMEPATH%\UpdateCenter.exe'
- [<HKLM>\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, %HOMEPATH%\UpdateCenter.exe'
- %HOMEPATH%\<Имя файла>.exe
- %HOMEPATH%\<Имя файла>.exe
- %HOMEPATH%\<Имя файла>.exe в %HOMEPATH%\updatecenter.exe
- http://iv#####ermining.info/bin/TS4CoatConverter.exe
- http://iv#####ermining.info/bin/minbuild.exe
- http://iv#####ermining.info/bin/yesbuild.exe
- DNS ASK iv#####ermining.info