Техническая информация
- '<Текущая директория>\2764\2764.exe'
- %WINDIR%\Temp\vDDADtNQbsXVdlJNTwsCLWtxvP\YOybzUGgdXwa
- %WINDIR%\nfknseyqi.dll
- %WINDIR%\RCX1.tmp
- <Текущая директория>\2764\linkconfig.ini
- <Текущая директория>\2764\2764.exe
- %APPDATA%\vYtuiBwRsuGibLEYhjFtQcqIZNyjn\RSXohGXtFpzJGjidUOjv
- %WINDIR%\nfknseyqi.dll
- %WINDIR%\Temp\vDDADtNQbsXVdlJNTwsCLWtxvP\YOybzUGgdXwa.tmp
- %APPDATA%\vYtuiBwRsuGibLEYhjFtQcqIZNyjn\RSXohGXtFpzJGjidUOjv.tmp
- <Текущая директория>\2764\2764.exe.dat в <Текущая директория>\2764\2764.exe
- %WINDIR%\RCX1.tmp в %WINDIR%\nfknseyqi.dll
- <Текущая директория>\2764\2764.exe в <Текущая директория>\2764\2764.exe.dat
- %APPDATA%\vYtuiBwRsuGibLEYhjFtQcqIZNyjn\RSXohGXtFpzJGjidUOjv в %APPDATA%\vYtuiBwRsuGibLEYhjFtQcqIZNyjn\RSXohGXtFpzJGjidUOjv.tmp
- %WINDIR%\Temp\vDDADtNQbsXVdlJNTwsCLWtxvP\YOybzUGgdXwa в %WINDIR%\Temp\vDDADtNQbsXVdlJNTwsCLWtxvP\YOybzUGgdXwa.tmp
- 've#.#1tyx.cn':443
- 've#.#1tyx.cn':80
- 'pp.##push.cn':8383
- 'www.16#.com':80
- 'pi#.#f120.com':8100
- www.16#.com/404.html
- DNS ASK ud#.#1tyx.cn
- DNS ASK ve#.#1tyx.cn
- DNS ASK pp.##push.cn
- DNS ASK www.16#.com
- DNS ASK pi#.#f120.com
- ClassName: 'SHELLDLL_DefView' WindowName: '(null)'
- ClassName: 'SysListView32' WindowName: '(null)'
- ClassName: 'Progman' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'