Техническая информация
- скрытых файлов
- %TEMP%\336D.temp
- %TEMP%\001346b.tmp
- %TEMP%\336D.temp (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sos[1].exe
- %TEMP%\336D.temp
- %WINDIR%\usp10.dll
- %TEMP%\001346b.tmp
- 'localhost':80
- 'www.mj###jj57.com':80
- 12#.0.0.1/count.asp?d1####################################################
- www.mj###jj57.com/pppccc/sos.exe
- DNS ASK www.mj###jj57.com