Техническая информация
- %ALLUSERSPROFILE%\Application Data\IMEJP10\imjpuex.exe
- %ALLUSERSPROFILE%\Application Data\IMEJP10\imjputyc.dll
- %ALLUSERSPROFILE%\Application Data\IMEJP10\Config.dat
- %ALLUSERSPROFILE%\Application Data\IMEJP10\t1.dat
- <SYSTEM32>\TPPCOIPW32
- %TEMP%\delself.bat
- <Полный путь к файлу>
- <SYSTEM32>\TPPCOIPW32 в <SYSTEM32>\TPPCOIPW32.dll
- '<LOCALNET>.223.158':80
- '%ALLUSERSPROFILE%\Application Data\IMEJP10\imjpuex.exe' Config.dat [512] 2840
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\delself.bat"
- '<SYSTEM32>\ping.exe' 127.0.0.1