برنامه بعد از نصب یک فایل با اسمدر مسیرکد HTML:1.exe
کد HTML:C:/users/USERNAME/AppData/Local/Temp/2
ایجاد میکنه (بهجای USERNAME نام کاربری ویندوزتون رو بذارید) که به مانیتور کردن کلیدهای شما میپردازه و یک فایل متنی با همون اسم در همون فولدر ایجاد میکنه و تمام فعالیتتون رو توش ذخیره میکنه. متأسفانه آنتیویروس من که آخرین آپدیتش برای همین امروز هست شناساییش نکرد و دستی پاکش کردم. شما هم اگر دانلود و اجرا کردید حتماً اینکار رو انجام بدید.
photo_2017-12-11_18-00-13.jpg