Техническая информация
- %TEMP%\~nsua.tmp\un_a.exe
- %TEMP%\nsmac75.tmp\nsexec.dll
- %TEMP%\nsmac75.tmp\nsexec.dll
- 'qw#b.de':443
- 'qw#b.de':443
- DNS ASK qw#b.de
- ClassName: 'DDEMLMom' WindowName: ''
- ClassName: 'IEFrame' WindowName: ''
- ClassName: 'Static' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%TEMP%\~nsua.tmp\un_a.exe' _?=<Текущая директория>\
- '%WINDIR%\syswow64\schtasks.exe' /delete /tn "Qweb.de Updater" /f' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /delete /tn "Qweb.de Updater" /f