Техническая информация
- '%WINDIR%\KAVSETUPS_66_64789.exe'
- '%WINDIR%\kuping_s_25608.exe'
- '%WINDIR%\Plaza_165_6446.exe'
- '<Текущая директория>\QQ.exe'
- '%WINDIR%\ksbinstaller_s_66_42332.exe'
- '%WINDIR%\kuping_s_25608.exe' (загружен из сети Интернет)
- '%WINDIR%\Plaza_165_6446.exe' (загружен из сети Интернет)
- '%WINDIR%\ksbinstaller_s_66_42332.exe' (загружен из сети Интернет)
- '%WINDIR%\KAVSETUPS_66_64789.exe' (загружен из сети Интернет)
- <Текущая директория>\PS教程.pdf
- <Текущая директория>\QQ.exe
- 'd.#####.ijinshan.com':80
- 'dl.####n.ijinshan.com':80
- d.#####.ijinshan.com/6080/link/jm/Plaza_165_6446.exe
- dl.####n.ijinshan.com/kuping/jm/kuping_s_25608.exe
- dl.####n.ijinshan.com/liebao/link/ksbinstaller_s_66_42332.exe
- dl.####n.ijinshan.com/duba/link/KAVSETUPS_66_64789.exe
- DNS ASK d.#####.ijinshan.com
- DNS ASK dl.####n.ijinshan.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'