Техническая информация
- <Текущая директория>\kostom.exe (загружен из сети Интернет)
- <Текущая директория>\wget.exe -q http://www.an####d-files.de/kostom/ota/1.8.15/kostom.exe
- <SYSTEM32>\cmd.exe /c """%TEMP%\1.tmp\startup.bat"""
- <Текущая директория>\libintl3.dll
- <Текущая директория>\libiconv2.dll
- <Текущая директория>\libssl32.dll
- <Текущая директория>\kostom.exe
- <Текущая директория>\wget.exe
- %TEMP%\1.tmp\b2e.dll
- %TEMP%\1.tmp\b2e
- %TEMP%\1.tmp\binaries.txt
- <Текущая директория>\libeay32.dll
- %TEMP%\1.tmp\startup.bat
- <Текущая директория>\libintl3.dll
- <Текущая директория>\libiconv2.dll
- <Текущая директория>\libssl32.dll
- %TEMP%\1.tmp\b2e.dll
- <Текущая директория>\wget.exe
- %TEMP%\1.tmp\b2e
- %TEMP%\1.tmp\binaries.txt
- <Текущая директория>\kostom.exe
- <Текущая директория>\libeay32.dll
- %TEMP%\1.tmp\startup.bat
- 'www.an####d-files.de':80
- www.an####d-files.de/kostom/ota/1.8.15/kostom.exe
- DNS ASK www.an####d-files.de