Техническая информация
- скрытых файлов
- %TEMP%\E08D.temp
- %TEMP%\000fa66.tmp
- %TEMP%\E08D.temp (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tw1123xx[1].txt
- %TEMP%\E08D.temp
- %WINDIR%\usp10.dll
- %TEMP%\000fa66.tmp
- 'tj###2.h5gy.com':80
- 'xz.###ggamtw.com':80
- tj###2.h5gy.com/tj1012/post.asp?d1####################################################
- xz.###ggamtw.com/panghu/tw1123xx.txt
- DNS ASK tj###2.h5gy.com
- DNS ASK xz.###ggamtw.com