Техническая информация
- <LS_APPDATA>\google\chrome\user data\default\cookies
- <LS_APPDATA>\google\chrome\user data\default\web data
- %TEMP%\cvjh.exe
- %TEMP%\qhsyws503bh.fv
- %TEMP%\hqgflh32bt4.fv
- %TEMP%\sgek033hn5a.fv
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\browsers\cookies\cookies_2.txt
- %TEMP%\lkfxrfk0qmq.fv
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\browsers\cookieslist.txt
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\browsers\cookies\cookies_0.txt
- %TEMP%\i2rwftlyb5g.fv
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\browsers\passwords.txt
- %TEMP%\ndz0l4l5wkq.fv
- %TEMP%\d1h3jydyzlm.fv
- %PROGRAMDATA%\debug.txt
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\image.png
- %APPDATA%\cdf.exe
- %APPDATA%\krits.exe
- %TEMP%\1tk2rzvmqd3.fv
- <LS_APPDATA>\u3lzdgvtlknoyxjbxq\cacheservice\browsers\autofill.txt
- %TEMP%\i2rwftlyb5g.fv
- %TEMP%\lkfxrfk0qmq.fv
- %TEMP%\cvjh.exe
- %APPDATA%\krits.exe
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\cvjh.exe' -s -pgdrsegbtdfggrsdzff
- '%APPDATA%\krits.exe'
- '%APPDATA%\cdf.exe'
- '%APPDATA%\telegram desktop\telegram.exe' ' (со скрытым окном)