Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Microsoft.vbs
- '<SYSTEM32>\wscript.exe' "%HOMEPATH%\Start Menu\Programs\Startup\Microsoft.vbs"
- %ALLUSERSPROFILE%\Application Data\Isolated Storage\{32005700-5500-4900-7400-540046007100}
- <Текущая директория>:{32005700-5500-4900-7400-540046007100}
- 'dc###.gulfup.com':80
- 'wp#d':80
- dc###.gulfup.com/1F7u2h.txt?gu###################################################################################################################################
- wp#d/wpad.dat
- DNS ASK dc###.gulfup.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'