Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SystemDirectory' = 'C:\recycler\Appcache.exe'
- скрытых файлов
- расширений файлов
- <SYSTEM32>\Network\Appcache.exe
- <SYSTEM32>\cmd.exe /c ""<SYSTEM32>\Network\s_wine_flu.bat" "
- <SYSTEM32>\wscript.exe "<SYSTEM32>\Network\s_wine_flu.vbs"
- <SYSTEM32>\Network\Appcache.exe
- <SYSTEM32>\Network\fire.bat
- C:\RECYCLER\Appcache.exe
- <SYSTEM32>\Network\s_wine_flu.bat
- <SYSTEM32>\Network\s_wine_flu.vbs
- <SYSTEM32>\Network\Advantage Al Qaeda.doc
- 'mo##te.net':1800
- DNS ASK mo##te.net
- '<IP-адрес в локальной сети>':1034
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''