Техническая информация
- '%APPDATA%\dwmxe.exe' (загружен из сети Интернет)
- '%APPDATA%\dwmxe.exe'
- %APPDATA%\dwmxe.exe
- C:\wini.exe
- %APPDATA%\dwmxe.exe
- 'co######dorcpf.cloudapp.net':80
- http://co######dorcpf.cloudapp.net/2LADANAOPNBNXPAJSBIANDOWISUQBNSPDUADSAOPSDAD/mandruva.txt
- http://co######dorcpf.cloudapp.net/2LADANAOPNBNXPAJSBIANDOWISUQBNSPDUADSAOPSDAD/note.txt
- DNS ASK co######dorcpf.cloudapp.net
- ClassName: 'Shell_TrayWnd' WindowName: ''