Техническая информация
- "%TEMP%\eiibca.exe" (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c "%TEMP%\emzqbtp.bat"
- <SYSTEM32>\ping.exe 127.0.0.1
- <SYSTEM32>\cmd.exe /c "%TEMP%\gbkfler.bat"
- %TEMP%\eiibca.exe
- %TEMP%\xxydwc.bat
- %TEMP%\emzqbtp.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\188[1].exe
- %TEMP%\mupgeh.exe
- %TEMP%\ltsqil.bat
- %TEMP%\gbkfler.bat
- %TEMP%\inwxpfes.bat
- %TEMP%\tzlehfkz.bat
- 'www.13##36.info':80
- 'localhost':1035
- www.13##36.info/188.exe
- DNS ASK www.13##36.info