Техническая информация
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %TEMP%\a0ff.tmp
- %TEMP%\a12f.tmp
- %TEMP%\a70a.tmp
- %TEMP%\a0ff.tmp
- %TEMP%\a12f.tmp
- %TEMP%\a70a.tmp
- %TEMP%\a12f.tmp
- %TEMP%\a70a.tmp
- 'ne####enewvidar.xyz':80
- http://ne####enewvidar.xyz/newlifenewvidar.php
- http://ne####enewvidar.xyzz
- DNS ASK ne####enewvidar.xyz
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' localhost -n 4