Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Webcam spy 2014.exe' = '<Текущая директория>\Webcam spy 2014.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Webcam spy 2014.exe' = '<Текущая директория>\Webcam spy 2014.exe'
- '<Текущая директория>\Webcam spy 2014.exe'
- %TEMP%\res.ico
- %TEMP%\res.ico2
- <Текущая директория>\Webcam spy 2014.exe
- %TEMP%\aut2F0B.tmp
- %TEMP%\aut2F0B.tmp
- 'n0####s.no-ip.biz':9678
- DNS ASK dn#.##ftncsi.com
- DNS ASK n0####s.no-ip.biz
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'OleMainThreadWndClass' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'