Техническая информация
- [<HKLM>\Software\Classes\OTSERV\shell\open\command] '' = '%APPDATA%\tibialoader.exe %1'
- %APPDATA%\serwer.exe
- %APPDATA%\tibialoader.exe
- %TEMP%\ccc32.exe
- %TEMP%\n402.dll
- %LOCALAPPDATA%\microsoft\windows\history\history.ie5\mshist012022092620220927\index.dat
- %APPDATA%\updater.exe
- %APPDATA%\serwer.exe
- %APPDATA%\tibialoader.exe
- 'la##.otserv.pl':80
- 'im#####1.otservlist.org':80
- http://la##.otserv.pl/loader/inner/
- http://im#####1.otservlist.org/hexana300_2.gif
- http://la##.otserv.pl/loader/update03/ask.php?cl########################
- http://la##.otserv.pl/loader/update03/updater.exe
- http://la##.otserv.pl/loader/update03/ask.php?cl###################
- DNS ASK la##.otserv.pl
- DNS ASK im#####1.otservlist.org
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%APPDATA%\serwer.exe'
- '%APPDATA%\tibialoader.exe'
- '%TEMP%\ccc32.exe'
- '%APPDATA%\updater.exe' 0;0;1103;1880