Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\888new.vbs_EMad.vbe
- <Имя диска съемного носителя>:\888new.vbs_EMad.vbe
- '%TEMP%\wrar51b4.exe'
- '<SYSTEM32>\wscript.exe' //b "%APPDATA%\888new.vbs_EMad.vbe"
- '<SYSTEM32>\wscript.exe' "%TEMP%\888new.vbs_EMad.vbe"
- %APPDATA%\888new.vbs_EMad.vbe
- %TEMP%\888new.vbs_EMad.vbe
- %TEMP%\wrar51b4.exe
- <Имя диска съемного носителя>:\888new.vbs_EMad.vbe
- 'no###.no-ip.info':888
- 'localhost':1037
- DNS ASK no###.no-ip.info
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'