Техническая информация
- '%TEMP%\nsz2.tmp\ns4.tmp' cmd /c arp -a >"<Текущая директория>\ft.txt"
- '<SYSTEM32>\cmd.exe' /c arp -a >"<Текущая директория>\ft.txt"
- '<SYSTEM32>\arp.exe' -a
- '%TEMP%\nsz2.tmp\ns3.tmp' cmd /c ipconfig /all >"<Текущая директория>\ip.txt"
- '<SYSTEM32>\cmd.exe' /c ipconfig /all >"<Текущая директория>\ip.txt"
- '<SYSTEM32>\ipconfig.exe' /all
- <Текущая директория>\tx.ini
- %ProgramFiles%\xrbwszevv\y1qn8jxoci8.txt
- %ProgramFiles%\xrbwszevv\wcwcppe.exe
- %TEMP%\nsz2.tmp\nsplugin.dll
- <Текущая директория>\op.ini
- %TEMP%\nsz2.tmp\ns4.tmp
- <Текущая директория>\ft.txt
- <Текущая директория>\ip.txt
- %TEMP%\nsz2.tmp\nsExec.dll
- %TEMP%\nsz2.tmp\ns3.tmp
- %ProgramFiles%\xrbwszevv\ser000.xml
- %TEMP%\nsz2.tmp\System.dll
- %ProgramFiles%\xrbwszevv\reginfo.xml
- %ProgramFiles%\xrbwszevv\menu.xml
- %ProgramFiles%\xrbwszevv\s0001.xml
- %TEMP%\nsz2.tmp\InetLoad.dll
- %TEMP%\nsz2.tmp\Internet.dll
- %TEMP%\nsz2.tmp\nsRandom.dll
- %ProgramFiles%\xrbwszevv\temp0711214400443.ini
- %ProgramFiles%\xrbwszevv\un0711214400443.exe
- %TEMP%\nsz2.tmp\ns3.tmp
- <Текущая директория>\tx.ini
- <Текущая директория>\op.ini
- 'www.39##.com':80
- 'm.###nong.com':888
- http://www.39##.com/svr.asp?c=########################################
- DNS ASK www.39##.com
- DNS ASK m.###nong.com
- ClassName: 'Shell_TrayWnd' WindowName: ''