Техническая информация
- '%ALLUSERSPROFILE%\Documents\winsysft.exe'
- %ALLUSERSPROFILE%\Documents\bd\ad.txt
- %ALLUSERSPROFILE%\Documents\bd\geo.txt
- %ALLUSERSPROFILE%\Documents\winsysft.exe
- %ALLUSERSPROFILE%\Documents\bd\temp.txt
- %ALLUSERSPROFILE%\Documents\winsysft.exe
- %ALLUSERSPROFILE%\Documents\bd\temp.txt
- 'ya##ex.com':80
- 'fo##i29.ru':80
- http://ya##ex.com/internet
- http://fo##i29.ru/spy/temp/3udowahi4aiqydl79cdsucdudc2sp659/3udowahi4aiqydl79cdsucdudc2sp659.txt
- http://fo##i29.ru/spy/base_.php
- DNS ASK ya##ex.com
- DNS ASK fo##i29.ru
- ClassName: 'Shell_TrayWnd' WindowName: ''