Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'System' = 'System\wam.exe'
- '<Текущая директория>\System\wam.exe'
- '%TEMP%\WinZip Self Extractor.exe'
- <Текущая директория>\System\identity
- %TEMP%\WinZip Self Extractor.exe
- <Текущая директория>\System\wam.exe
- <Текущая директория>\System\wam.exe в <Текущая директория>\System\wam-1458257104.exe
- 'sv#.hut8.io':13579
- DNS ASK sv#.hut8.io
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'EDIT' WindowName: ''