Техническая информация
- "%TEMP%\rundll.exe" (загружен из сети Интернет)
- <SYSTEM32>\expand.exe "%TEMP%\\win.cab" -F:*.* "%TEMP%\\rundll.exe"
- %TEMP%\rundll.exe
- %TEMP%\win.cab
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\af[1].xxx
- %TEMP%\win.cab
- 'we####l.110mb.com':80
- 'localhost':1037
- we####l.110mb.com/attachments/af.xxx
- DNS ASK we####l.110mb.com