Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\consent.lnk
- '%APPDATA%\consent.exe'
- '<SYSTEM32>\ipconfig.exe' /all
- %APPDATA%\cert2013.dat
- %TEMP%\sysinfo2013.dll
- %APPDATA%\consent.dll
- %APPDATA%\consent.exe
- %TEMP%\123.bmp
- %TEMP%\123.bmp
- 'www.wo###ware.net':80
- http://www.wo###ware.net/laskdhf/9876oiy/098216.asp?ff###########################################################################################################################################...
- DNS ASK www.wo###ware.net
- ClassName: 'Shell_TrayWnd' WindowName: ''