Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\destop.lnk
- %HOMEPATH%\My Documents\QLWR\Sys.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\online[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\delb651kgfzlt[1].txt
- %HOMEPATH%\My Documents\QLWR\Sys.txt
- %HOMEPATH%\My Documents\QLWR\Sys.exe
- 'ql####.mgn-host.ru':80
- 'localhost':1035
- ql####.mgn-host.ru/keylogger/deleter3.php?em##################################################
- ql####.mgn-host.ru/keylogger/igor89085728384@mail.ru/delb651kgfzlt.txt
- ql####.mgn-host.ru/keylogger/online.txt
- DNS ASK ql####.mgn-host.ru
- ClassName: 'Shell_TrayWnd' WindowName: ''