Техническая информация
- "%TEMP%\del.exe" (загружен из сети Интернет)
- %TEMP%\del.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\del[1].exe
- %TEMP%\nsn3.tmp\ioSpecial.ini
- %TEMP%\nsn3.tmp\InstallOptions.dll
- %TEMP%\nsn3.tmp\modern-wizard.bmp
- <LS_APPDATA>\delkp.bat
- <LS_APPDATA>\In.exe
- %TEMP%\~1.bat
- <LS_APPDATA>\deskstock.exe
- <LS_APPDATA>\kws.ini
- <LS_APPDATA>\spitesp.dat
- %TEMP%\~1.bat
- 'www.zu###uyi.com':80
- 'localhost':1034
- www.zu###uyi.com/l/del.exe
- DNS ASK www.zu###uyi.com
- ClassName: 'Shell_TrayWnd' WindowName: ''