Техническая информация
- [HKCU\Software\RimArts\B2\Settings]
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %APPDATA%\opera software\opera stable\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %APPDATA%\mozilla\firefox\profiles.ini
- %APPDATA%\thunderbird\profiles.ini
- %ALLUSERSPROFILE%\winsvc.exe
- %LOCALAPPDATA%\microsoft\vault\userprofileroaming\latest.dat
- DNS ASK ip##pi.com
- '%ALLUSERSPROFILE%\winsvc.exe'
- '<SYSTEM32>\tasklist.exe'
- '%ALLUSERSPROFILE%\winsvc.exe' (со скрытым окном)