Техническая информация
- %TEMP%\<Имя файла>.exepack.tmp
- %TEMP%\aec121eb3d14743a28816b15d4e4f004a.ini
- %TEMP%\aec121eb3d14743a28816b15d4e4f004.ini
- %TEMP%\856056.txt
- %TEMP%\²¹¶¡.zip
- <Текущая директория>\data\esp-b.dat
- <Текущая директория>\data\mapdesc2.dat
- <Текущая директория>\wav\sound.lst
- <Текущая директория>\data\newopui.pak
- %TEMP%\aec121eb3d14743a28816b15d4e4f004.dat
- C:\õ÷õ½»ðáú[ê×õ½].lnk
- %TEMP%\aec121eb3d14743a28816b15d4e4f004.ini
- %TEMP%\²¹¶¡.zip
- %TEMP%\aec121eb3d14743a28816b15d4e4f004.dat
- C:\õ÷õ½»ðáú[ê×õ½].lnk в %HOMEPATH%\desktop\õ÷õ½»ðáú[ê×õ½].lnk
- %TEMP%\aec121eb3d14743a28816b15d4e4f004.dat
- 'ht##q.com':80
- 'a.##sf.com':7000
- '11#.#2.7.130':7685
- 'zz##88.com':80
- 'to####.76pay.com':443
- http://www.ht##q.com/bmd.txt
- http://www.zz##88.com//Link.html
- http://www.zz##88.com//link/News_B.png
- http://www.zz##88.com//link/Link_02.jpg
- http://www.zz##88.com//link/By.jpg
- 'a.##sf.com':7000
- '11#.#2.7.130':7685
- 'to####.76pay.com':443
- DNS ASK ht##q.com
- DNS ASK a.##sf.com
- DNS ASK zz##88.com
- DNS ASK to####.76pay.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*fau.exe"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*.dll"' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*fau.exe"
- '%WINDIR%\syswow64\cmd.exe' /c del "<Текущая директория>\*.dll"