Техническая информация
- <SYSTEM32>\cmd.exe /c ""%TEMP%\23405.bat""
- %TEMP%\~106.tmp
- %TEMP%\~3BA.tmp
- %TEMP%\23405.bat
- %TEMP%\explorer.exe
- %TEMP%\~378.tmp
- %TEMP%\~163.tmp
- %TEMP%\~2B5.tmp
- %TEMP%\~4C.tmp
- %TEMP%\~24C.tmp
- %TEMP%\explorer.exe
- 'localhost':1039
- 'gr###mewire.com':80
- 'wh###mewire.com':80
- gr###mewire.com/gettasks3.php?pr########################################################################################################
- wh###mewire.com/gettasks3.php?pr########################################################################################################
- wh###mewire.com/stats.php
- DNS ASK gr###mewire.com
- DNS ASK wh###mewire.com