Техническая информация
- '%APPDATA%\microsoft\word\msword.exe'
- %APPDATA%\microsoft\word\msword.exe
- <Текущая директория>\~wrd0000.tmp
- %APPDATA%\quubo\umfa.xpi
- %APPDATA%\quubo\evyx.js
- %APPDATA%\quubo\evyx.js
- %APPDATA%\microsoft\word\msword.exe
- %APPDATA%\quubo\umfa.xpi в %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\extensions\{285364ef-e70c-4386-8e5c-2aa93a78daad}.xpi
- %APPDATA%\mozilla\firefox\profiles\gn7ryp3k.default\user.js
- <PATH_SAMPLE>.doc
- %APPDATA%\Mozilla\Firefox\Profiles\gn7ryp3k.default\extensions.json
- '%WINDIR%\syswow64\wscript.exe' "%APPDATA%\Quubo\evyx.js"