Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'Masaustu Pencere Yoneticisi' = '<Полный путь к файлу>'
- <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\_xa_ibdt.newcfg
- <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\ei8inloe.newcfg
- <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\_xa_ibdt.newcfg в <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\user.config
- <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\ei8inloe.newcfg в <LS_APPDATA>\masaustu\<Имя файла>.exe_Url_hqhyc0ccon4alkgxc4ifkamnb3wj00nb\1.0.0.0\user.config
- 'ft#.##joehackal.tk':21
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK ft#.##joehackal.tk
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''