Техническая информация
- <Текущая директория>\OperaPassView.exe /stext "Fail5.jpg"
- <Текущая директория>\RouterPassView.exe /stext "Fail6.jpg"
- <Текущая директория>\VNCPassView.exe /stext "Fail7.jpg"
- <Текущая директория>\mailpv.exe /stext "Fail4.jpg"
- <Текущая директория>\PasswordFox.exe /stext "Fail1.jpg"
- <Текущая директория>\ChromePass.exe /stext "Fail2.jpg"
- <Текущая директория>\iepv.exe /stext "Fail3.jpg"
- <SYSTEM32>\cmd.exe /c ""%TEMP%\2.tmp\Temp.bat" "
- [<HKCU>\Software\Microsoft\IdentityCRL]
- [<HKCU>\SOFTWARE\ORL\WinVNC3]
- [<HKLM>\SOFTWARE\ORL\WinVNC3]
- [<HKCU>\Software\Yahoo\Pager]
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Microsoft\MSNMessenger]
- [<HKCU>\Software\Microsoft\MessengerService]
- <Текущая директория>\ChromePass.exe
- <Текущая директория>\VNCPassView.exe
- <Текущая директория>\RouterPassView.exe
- <Текущая директория>\Fail1.jpg
- <Текущая директория>\Fail6.jpg
- <Текущая директория>\Fail5.jpg
- <Текущая директория>\Fail2.jpg
- %TEMP%\2.tmp\Temp.bat
- %TEMP%\NDg0NzIyMjE3NzA2NjUyM.MzkxNjA4NjU4MDk4NzcxN
- %TEMP%\aut1.tmp
- <Текущая директория>\iepv.exe
- <Текущая директория>\PasswordFox.exe
- <Текущая директория>\OperaPassView.exe
- <Текущая директория>\mailpv.exe
- <Текущая директория>\RouterPassView.exe
- <Текущая директория>\PasswordFox.exe
- <Текущая директория>\VNCPassView.exe
- %TEMP%\2.tmp\Temp.bat
- <Текущая директория>\ChromePass.exe
- %TEMP%\NDg0NzIyMjE3NzA2NjUyM.MzkxNjA4NjU4MDk4NzcxN
- %TEMP%\aut1.tmp
- <Текущая директория>\iepv.exe
- <Текущая директория>\OperaPassView.exe
- <Текущая директория>\mailpv.exe