Техническая информация
- ClassName: 'OLLYDBG', WindowName: ''
- %TEMP%\zohrsnlt.wyk\<Имя файла>.exe
- %TEMP%\zohrsnlt.wyk\html\page4.html
- %TEMP%\zohrsnlt.wyk\html\page3.html
- %TEMP%\zohrsnlt.wyk\html\page2.html
- %TEMP%\zohrsnlt.wyk\html\page.html
- %TEMP%\zohrsnlt.wyk\html\js\prototype\prototype.js
- %TEMP%\zohrsnlt.wyk\html\js\mask.js
- %TEMP%\zohrsnlt.wyk\html\js\jquery.js
- %TEMP%\zohrsnlt.wyk\html\js\bramus\jsprogressbarhandler.js
- %TEMP%\zohrsnlt.wyk\html\images\windows.jpg
- %TEMP%\zohrsnlt.wyk\html\images\icons\set.gif
- %TEMP%\zohrsnlt.wyk\html\images\icons\minus.gif
- %TEMP%\zohrsnlt.wyk\html\images\icons\get.gif
- %TEMP%\zohrsnlt.wyk\html\style.css
- %TEMP%\zohrsnlt.wyk\html\images\icons\fill.gif
- %TEMP%\zohrsnlt.wyk\html\images\icons\add.gif
- %TEMP%\zohrsnlt.wyk\html\images\btn-bg.png
- %TEMP%\zohrsnlt.wyk\html\images\btn-bg-active.png
- %TEMP%\zohrsnlt.wyk\html\images\bramus\percentimage_back.png
- %TEMP%\zohrsnlt.wyk\html\images\bramus\percentimage.png
- %TEMP%\zohrsnlt.wyk\html\images\bramus\percentimage.gif
- %TEMP%\zohrsnlt.wyk\unpacklog.txt
- %TEMP%\zohrsnlt.wyk\icon
- %TEMP%\zohrsnlt.wyk\archive.xml
- %TEMP%\zohrsnlt.wyk\html.zip
- %TEMP%\zohrsnlt.wyk\7z.dll
- %TEMP%\zohrsnlt.wyk\nlog.config
- %TEMP%\zohrsnlt.wyk\html\images\icons\empty.gif
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012020062520200626\index.dat
- '85.##3.191.58':81
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%TEMP%\zohrsnlt.wyk\<Имя файла>.exe'