Техническая информация
- '%TEMP%\EO - COD8.EXE'
- '%TEMP%\1.EXE'
- '<SYSTEM32>\notepad.exe'
- <SYSTEM32>\notepad.exe
- %TEMP%\1.EXE
- %TEMP%\EO - COD8.EXE
- %TEMP%\aut1.tmp
- %TEMP%\0a4cb10953fe486981a465a0cb50ca41
- %TEMP%\aut1.tmp
- '91.##1.159.140':1337
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'