Техническая информация
- <LS_APPDATA>\server.exe
- <LS_APPDATA>\Tibia.exe
- <SYSTEM32>\rundll32.exe <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen <SYSTEM32>\server.jpg
- <SYSTEM32>\rundll32.exe url.dll,FileProtocolHandler <SYSTEM32>\server.jpg
- C:\server.jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\norseman[1].JPG
- <SYSTEM32>\server.jpg
- %HOMEPATH%\Recent\system32.lnk
- %HOMEPATH%\Recent\server.lnk
- <LS_APPDATA>\Nuevo Documento de texto (3).txt
- <LS_APPDATA>\Nuevo Documento de texto.txt
- <LS_APPDATA>\Tibia.exe
- %TEMP%\bt3442.bat
- <LS_APPDATA>\server.exe
- %TEMP%\bt3442.bat
- <LS_APPDATA>\Tibia.exe
- <LS_APPDATA>\server.exe
- C:\server.jpg
- %TEMP%\bt3442.bat
- <LS_APPDATA>\Nuevo Documento de texto.txt
- <LS_APPDATA>\Nuevo Documento de texto (3).txt
- 'on#.#sphost.com':80
- 'localhost':1035
- on#.#sphost.com/kysu/norseman.JPG
- DNS ASK on#.#sphost.com
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''