Техническая информация
- <SYSTEM32>\wslive.exe (загружен из сети Интернет)
- <SYSTEM32>\regsvr32.exe /s sw5329.dll
- <SYSTEM32>\regsvr32.exe /s sw2924.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\wslive[1].jpg
- <SYSTEM32>\wslive.exe
- <SYSTEM32>\tcb.png
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\access[1].jpg
- <SYSTEM32>\sw2924.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\tcb[1].png
- <SYSTEM32>\sw2924.dll
- 'ne#####dxet.krovatka.su':80
- 'mi#####lo.krovatka.su':80
- 'localhost':1034
- 'ju#####xrg.krovatka.su':80
- mi#####lo.krovatka.su/mesklo/wslive.jpg
- ne#####dxet.krovatka.su/brsusim/tcb.png
- ju#####xrg.krovatka.su/nwemk/access.jpg
- DNS ASK ne#####dxet.krovatka.su
- DNS ASK mi#####lo.krovatka.su
- DNS ASK ju#####xrg.krovatka.su
- '<IP-адрес в локальной сети>':1035