Техническая информация
- '%TEMP%\RarSFX0\starts.exe'
- <LS_APPDATA>\Microsoft\Internet Explorer\MSIMGSIZ.DAT
- %ALLUSERSPROFILE%\Desktop\Download Тест для World...lnk
- %TEMP%\RarSFX0\starts.exe
- 'ou###i.neyd.ru':80
- 'bl#######eves.bakumarket.com':80
- http://ou###i.neyd.ru/api/index
- http://bl#######eves.bakumarket.com/api/index
- DNS ASK ou###i.neyd.ru
- DNS ASK bl#######eves.bakumarket.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''