Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'w3bot.exe' = '%APPDATA%\w3bot.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'w3bot.exe' = '%APPDATA%\w3bot.exe'
- <Текущая директория>\malware.exe
- %APPDATA%\w3bot.exe
- <Текущая директория>\malware.exe
- 'localhost':80
- localhost/w3bot_panel/gate.php?hw##################################################################################
- ClassName: 'Indicator' WindowName: ''