Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'AppleWebKit' = ''
- '' (загружен из сети Интернет)
- %TEMP%\2.tmp
- %TEMP%\1.tmp
- <Полный путь к файлу>
- %TEMP%\2.tmp
- %TEMP%\1.tmp
- '5.##8.60.6':80
- 'localhost':1037
- http://5.##8.60.6/net4_good/LogList.rtf
- http://5.##8.60.6/net4_good/7za.exe
- '%TEMP%\1.tmp' x -pycwnucswxrhiivuiseics -y %TEMP%\2.tmp -o%TEMP%\2.tmp
- '<SYSTEM32>\cmd.exe' /c del <Полный путь к файлу> > nul