Техническая информация
- '%TEMP%\ЪАУСЖЖТ№їК.bat'
- %APPDATA%\Microsoft\Crypto\RSA\S-1-5-21-2052111302-484763869-725345543-1003\ec702f375e1b12d218f67ab9ef19ca23_23ef5514-3059-436f-a4a7-4cefaab20eb1
- %APPDATA%\Microsoft\Protect\CREDHIST
- %TEMP%\ЪАУСЖЖТ№їК.bat
- %TEMP%\ЪАУСЖЖТ№їК.bat
- <Полный путь к файлу>
- из <Полный путь к файлу> в %TEMP%\[8e0427c1142d262c19a42c9f89f7af15]
- ClassName: '' WindowName: 'TenSafe_2.exe'
- ClassName: '' WindowName: 'TenSafe_3.exe'
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'TenSafe_1.exe'
- ClassName: '' WindowName: 'DNFchina.exe'
- ClassName: '' WindowName: 'QQLogin.exe'
- ClassName: '' WindowName: 'tencentdl.exe'