Техническая информация
- %WINDIR%\Tasks\JavaUpdater.job
- <Имя диска съемного носителя>:\explorer.exe
- <SYSTEM32>\net1.exe SHARE "videos cholotube=%TEMP%\videos cholotube\" /GRANT:everyone,FULL
- <SYSTEM32>\net1.exe SHARE "videos cholotube=%TEMP%\videos cholotube\" /GRANT:Todos,FULL
- <SYSTEM32>\schtasks.exe /Create /SC ONLOGON /TR "\"%APPDATA%\jusched.exe\"" /TN JavaUpdater /RU "NT Authority\System"
- %TEMP%\videos cholotube\Culona haciendo la licuadora.flv.exe
- %TEMP%\videos cholotube\El culo redondito de mi jerma.mp4.exe
- %TEMP%\videos cholotube\Dandome una rica mamada.avi.exe
- %APPDATA%\jusched.exe
- %TEMP%\videos cholotube\Arrecha recibe por el culo.avi.exe
- %WINDIR%\Tasks\JavaUpdater.job
- <Имя диска съемного носителя>:\explorer.exe
- %APPDATA%\jusched.exe
- 'qu#####sctm.sytes.net':80
- 'wp#d':80
- wp#d/wpad.dat
- qu#####sctm.sytes.net/webpanel/connect2.php
- DNS ASK qu#####sctm.sytes.net
- DNS ASK wp#d