Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\jEmADA1AEfd2EsHjaica8CC2qjsVDrcw.exe
- %TEMP%\dw.log
- %TEMP%\2ADBA.dmp
- %APPDATA%\encryptedFiles.txt
- %APPDATA%\k.key
- %TEMP%\tempfolderdragoncrypt
- %TEMP%\tempfolderdragoncrypt в C:\CONFIG.SYS
- %TEMP%\tempfolderdragoncrypt в C:\boot.ini
- %TEMP%\tempfolderdragoncrypt в C:\AUTOEXEC.BAT
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'