Техническая информация
- %WINDIR%\17PHolmes1921.exe (загружен из сети Интернет) 61A847B5BBF728133B9939466188719AB689201522886B092CBD44BD8689220221DD3257
- %TEMP%\cq.bat
- %WINDIR%\17PHolmes1921.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\17PHolmes[1].cmt
- 'ym#.###21.wrs.mcboo.com':80
- ym#.###21.wrs.mcboo.com/17PHolmes.cmt
- DNS ASK ym#.###21.wrs.mcboo.com
- '<IP-адрес в локальной сети>':1034
- ClassName: 'Shell_TrayWnd' WindowName: ''