Техническая информация
- %WINDIR%\syswow64\systempropertiesdataexecutionprevention.exe
- C:\fegggjf.ini
- <Текущая директория>\config.ini
- <Текущая директория>\post
- C:\fegggjf.ini
- <Текущая директория>\post
- <Полный путь к файлу>
- <Текущая директория>\post
- http://FI##.##00001.COM:1714/CFBED/CFBED.txt?11#####
- http://FI##.##00001.COM:1714/CFBED/CFBEDpuppet.Txt?11#####
- http://fi##.##00001.com:1714/Data/7cqll3qjone3yacc7eyo7iloojs37i5yfoisnycn7j3lc3v7as5nsfjoifaavass3ycfjcssqienyvfq5flicji5ejqvajsanjllsoy5aeeellejlf5ycfsojof32303231C4EA31D4C23138C8D532CAB13139...
- http://FI##.##00001.COM:1714/CFBED/Tips.ini?11#####
- DNS ASK fi##.#f00001.com
- ClassName: 'CrossFire' WindowName: ''
- '%WINDIR%\syswow64\systempropertiesdataexecutionprevention.exe'