Техническая информация
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %TEMP%\5abc.tmp
- %TEMP%\5aec.tmp
- %TEMP%\5e18.tmp
- %TEMP%\5abc.tmp
- %TEMP%\5aec.tmp
- %TEMP%\5e18.tmp
- %TEMP%\5aec.tmp
- %TEMP%\5e18.tmp
- 'wa###pwap.xyz':80
- http://wa###pwap.xyz/wapwapwap.php
- http://wa###pwap.xyz
- DNS ASK wa###pwap.xyz
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' localhost -n 4