Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'KanSen.exe' = '%APPDATA%\kansen\kansen.exe'
- %APPDATA%\kansen\kansen.exe
- %APPDATA%\kansen\kansen.exe (загружен из сети Интернет)
- %APPDATA%\kansen\MetaBuilders.Irc.dll
- %APPDATA%\kansen\kansen.exe
- %APPDATA%\kansen_i\installer.exe
- 'ka###n.ic.cz':80
- 'wp#d':80
- ka###n.ic.cz/MetaBuilders.Irc.dll
- ka###n.ic.cz/KanSen.exe
- wp#d/wpad.dat
- DNS ASK ka###n.ic.cz
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: ''