Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Desktop Window Manager' = '%TEMP%\dwm.exe'
- скрытых файлов
- %TEMP%\dwm.exe
- %TEMP%\d8993cb4-95cd-43e8-abd6-aa2b04ba15c6\AgileDotNetRT.dll
- %TEMP%\dwm.exe
- 'www.do####aadritthem.nl':80
- 'wp#d':80
- wp#d/wpad.dat
- www.do####aadritthem.nl/albums/album/Archief_Wim_de_Meij/Straten/Oorlogsjaren/Deel-4/slides/default/connect.php
- DNS ASK www.do####aadritthem.nl
- DNS ASK wp#d