Техническая информация
- %WINDIR%\syswow64\waitfor.exe
- C:\f0gefg.ini
- <Текущая директория>\config.ini
- <Текущая директория>\post
- C:\f0gefg.ini
- <Текущая директория>\post
- <Полный путь к файлу>
- <Текущая директория>\post
- 'o4##2f.cn':1219
- 'o4##2f.cn':9112
- http://o4###f.cn:1219/CFBED/CFBEDpuppet.Txt?12##### via o4##2f.cn
- http://o4###f.cn:1219/Data/Gr8cRKCBVi00zqbsuW0PYkx18jdpwnM3tS6t1q40vnY9ld918MyPDvsucXQVFTnaP9gEjVgN2aHyCiCD2sRw9Qbl7bM8S7WN7UbAn5fjRhmAdSoA1NFRAEANdMCmz32303231C4EA34D4C232C8D535CAB13433B7D6353...
- http://11#.##2.248.5:1219/CFBED/Tips.txt?12#####
- DNS ASK o4##2f.cn
- ClassName: 'CrossFire' WindowName: ''
- '%WINDIR%\syswow64\waitfor.exe'