Техническая информация
- Библиотека-обработчик для всех процессов: <LS_APPDATA>\gctmp\~1.tmp
- <LS_APPDATA>\gctmp\~1.tmp
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\8a49be81901ccdbe1f5ce4e5acd4287b_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %HOMEPATH%\My Documents\My Videos\Desktop.ini
- <LS_APPDATA>\gctmp\~2.tmp
- <SYSTEM32>\d3d9caps.tmp
- <SYSTEM32>\d3d8caps.dat
- <SYSTEM32>\d3d9caps.dat
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\Preferred
- %APPDATA%\Microsoft\Protect\S-1-5-21-2052111302-484763869-725345543-1003\abc901f6-479d-4843-82cc-69eedd86d004
- %HOMEPATH%\My Documents\My Videos\Desktop.ini
- <SYSTEM32>\d3d9caps.dat
- 'pl####gamecam.com':8080
- DNS ASK pl####gamecam.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MPWClass' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''