Техническая информация
- '%HOMEPATH%\My Documents\Microsoft Notepad.exe'
- '%HOMEPATH%\My Documents\Microsoft Notepad.exe' (загружен из сети Интернет)
- %TEMP%\1.tmp
- C:\NDataReport.ini
- %HOMEPATH%\My Documents\Config_GPWInfo
- <Текущая директория>\DataReport.dll
- %TEMP%\3.tmp
- %TEMP%\2.tmp
- C:\appCenter.ini
- C:\NVideoCodec.ini
- %HOMEPATH%\My Documents\Config_IsGPWInfo
- %APPDATA%\QQmusic\music.png
- %HOMEPATH%\My Documents\yyone.lnk
- %HOMEPATH%\My Documents\Microsoft Notepad.exe
- %TEMP%\3.tmp
- %TEMP%\2.tmp
- %TEMP%\1.tmp
- '10#.#26.126.163':80
- 'ed###vtgb.site':80
- http://10#.#26.126.163/yuankon/exe.png
- http://ed###vtgb.site/yuankon.png
- DNS ASK ed###vtgb.site
- ClassName: 'QTIM-DataChnl-Window' WindowName: 'QTIM MsgRecv Window'
- ClassName: 'QWidget' WindowName: 'IS'