Техническая информация
- '%ALLUSERSPROFILE%\Templates\temp.exe'
- '%TEMP%\bind_40091.exe'
- '<Текущая директория>\cdd2\readme.exe'
- '%ALLUSERSPROFILE%\Templates\temp.exe' (загружен из сети Интернет)
- %TEMP%\nsh2.tmp
- <Текущая директория>\cdd2\新建 文本文档.txt
- %TEMP%\bind_40091.exe
- %ALLUSERSPROFILE%\Templates\temp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kuzhansetup[1]
- <Текущая директория>\cdd2\_desktop.ini
- <Текущая директория>\cdd2\-^-]H.D[-^-.exe
- <Текущая директория>\cdd2\-^-]H.D[-^-.dll
- <Текущая директория>\cdd2\-^-]H.D[-^-.ini
- <Текущая директория>\cdd2\readme.exe
- <Текущая директория>\cdd2\diablo.cfg
- <Текущая директория>\cdd2\_desktop.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kuzhansetup[1]
- 'fi###.unionsms.net':80
- fi###.unionsms.net/kuzhan/kuzhansetup.exe?qu###########
- DNS ASK fi###.unionsms.net
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'