Техническая информация
- '<SYSTEM32>\wscript.exe' "<Текущая директория>\tem.vbs"
- <Текущая директория>\tem.vbs
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bthezi[1]
- 'do####ad2.th51.com':80
- '12#.#25.114.144':80
- 'localhost':1036
- do####ad2.th51.com/hezi/gengxin.txt
- 12#.#25.114.144/bthezi
- DNS ASK do####ad2.th51.com
- DNS ASK hi.##idu.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'