Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Package Image Path' = '%APPDATA%\Packages\winpckg.exe'
- '%TEMP%\RarSFX0\Чит клиент.exe'
- '%APPDATA%\Packages\winpckg.exe'
- '%TEMP%\RarSFX0\Танки онлайн.exe'
- %APPDATA%\Packages\winpckg.exe
- %TEMP%\RarSFX0\Чит клиент.exe
- %TEMP%\RarSFX0\Танки онлайн.exe
- %APPDATA%\Packages\winpckg.exe
- %TEMP%\RarSFX0\Чит клиент.exe
- %TEMP%\RarSFX0\Танки онлайн.exe
- 'le###r.hol.es':21
- DNS ASK le###r.hol.es
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'