Техническая информация
- <Имя диска съемного носителя>:\info-decrypt.hta
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\toolbar.bmp
- C:\info-decrypt.hta
- %ProgramFiles(x86)%\info-decrypt.hta
- %ALLUSERSPROFILE%\info-decrypt.hta
- C:\totalcmd\info-decrypt.hta
- C:\users\info-decrypt.hta
- <Текущая директория>\info-decrypt.hta
- D:\info-decrypt.hta
- C:\recovery\1195d5a8-f371-11e4-9c00-dd3082671db2\info-decrypt.hta
- C:\far2\info-decrypt.hta
- C:\msocache\all users\{90140000-0011-0000-1000-0000000ff1ce}-c\info-decrypt.hta
- %ProgramFiles%\info-decrypt.hta
- %ProgramFiles(x86)%\adobe\acrobat reader dc\info-decrypt.hta
- %ProgramFiles%\360tray\info-decrypt.hta
- %ALLUSERSPROFILE%\adobe\arm\reader_15.007.20033\info-decrypt.hta
- %ProgramFiles(x86)%\desktop.ini в %ProgramFiles(x86)%\desktop.ini.id-8b5e1d0c.[hubble77@tutanota.com].artemis
- %ProgramFiles%\desktop.ini в %ProgramFiles%\desktop.ini.id-8b5e1d0c.[hubble77@tutanota.com].artemis
- из <Полный путь к файлу> в <Полный путь к файлу>.id-8b5e1d0c.[hubble77@tutanota.com].artemis
- http://ip##pi.com/csv/?fi##################
- http://ra####ware01.info/?ge#################################################
- DNS ASK ra####ware01.info
- DNS ASK ip##pi.com
- '%WINDIR%\syswow64\cmd.exe' /c vssadmin.exe delete shadows /all /quiet
- '<SYSTEM32>\cmd.exe' /C vssadmin Delete Shadows /All /Quiet
- '<SYSTEM32>\vssvc.exe'
- '<SYSTEM32>\svchost.exe' -k swprv
- '<SYSTEM32>\netsh.exe' Advfirewall set allprofiles state off