Техническая информация
- '%WINDIR%\Set\nwxdse.exe'
- '<Текущая директория>\Olike_group_PR-BOT.RU.exe.exe'
- %TEMP%\25DB6.dmp
- %WINDIR%\Mine\id
- %WINDIR%\Mine\reserv
- <Текущая директория>\Olike_group_PR-BOT.RU.exe.exe
- %WINDIR%\Set\nwxdse.exe
- %TEMP%\dw.log
- <Текущая директория>\Olike_group_PR-BOT.RU.exe.exe
- <Текущая директория>\Olike_group_PR-BOT.RU.exe.exe
- 'li####hn.yomu.ru':80
- 'wp#d':80
- li####hn.yomu.ru/getreservurl.php
- li####hn.yomu.ru/getid.php
- wp#d/wpad.dat
- DNS ASK li####hn.yomu.ru
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'