Техническая информация
- '%WINDIR%\Windoows\MozillaFirefoxPass.exe' /Stext %WINDIR%\Windoows\FireFox.txt
- '%WINDIR%\Windoows\OperaPass.exe' /Stext %WINDIR%\Windoows\Opera.txt
- '%WINDIR%\Windoows\ChromePass.exe' /Stext %WINDIR%\Windoows\Chrome.txt
- '%WINDIR%\Windoows\OperaPass.exe' (загружен из сети Интернет)
- '%WINDIR%\Windoows\ChromePass.exe' (загружен из сети Интернет)
- '%WINDIR%\Windoows\MozillaFirefoxPass.exe' (загружен из сети Интернет)
- %WINDIR%\Windoows\OperaPass.exe
- %WINDIR%\Windoows\MozillaFirefoxPass.exe
- %WINDIR%\Windoows\ChromePass.exe
- 'br#####oheat.ucoz.ru':80
- br#####oheat.ucoz.ru/Stiller/OperaPass.rar
- br#####oheat.ucoz.ru/Stiller/MozillaFirefoxPass.rar
- br#####oheat.ucoz.ru/Stiller/ChromePass.rar
- DNS ASK br#####oheat.ucoz.ru
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'