Техническая информация
- '%APPDATA%\dllhost.exe\dllhost.exe.exe'
- '%TEMP%\123.exe'
- '<Текущая директория>\000.exe' -pqweasdzxc -d%HOMEPATH%\Local Settings\Temp
- '<SYSTEM32>\cmd.exe' /C rd /s /q %temp%
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\220.bat" "
- %TEMP%\123.exe
- %APPDATA%\dllhost.exe\dllhost.exe.exe
- <Текущая директория>\220.bat
- <Текущая директория>\000.exe
- %APPDATA%\dllhost.exe\dllhost.exe.exe
- %TEMP%\123.exe
- 'eg####.#00webhostapp.com':443
- 'wp#d':80
- http://11#.#11.111.1/wpad.dat via wp#d
- DNS ASK eg####.#00webhostapp.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''