Техническая информация
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\cookies
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %APPDATA%\opera software\opera stable\login data
- %TEMP%\73f7.tmp
- %TEMP%\7426.tmp
- %TEMP%\78b9.tmp
- %TEMP%\73f7.tmp
- %TEMP%\7426.tmp
- %TEMP%\78b9.tmp
- %TEMP%\7426.tmp
- %TEMP%\78b9.tmp
- 'ur###twhere.pro':80
- http://ur###twhere.pro/ureantwhere.php
- DNS ASK ur###twhere.pro
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ping localhost -n 4 && del "<Полный путь к файлу>"
- '%WINDIR%\syswow64\ping.exe' localhost -n 4