Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '~backup~' = '%HOMEPATH%\Documents\Application Data\explorer.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '~tempbackup~' = '<Полный путь к файлу>'
- iexplore.exe
- Процесс iexplore.exe, модуль mshtml.dll
- %APPDATA%\microsoft\windows\cookies\cfid
- %HOMEPATH%\documents\application data\explorer.exe
- %HOMEPATH%\documents\application data\explorer.dat
- %APPDATA%\microsoft\windows\cookies\cf
- DNS ASK ha###ftwa.com
- '%HOMEPATH%\documents\application data\explorer.exe'
- '%HOMEPATH%\documents\application data\explorer.exe' -addcopy