Техническая информация
- '' (загружен из сети Интернет)
- <LS_APPDATA>\EnotPoloskun.exe
- <LS_APPDATA>\DotNetZip-hangww2e.tmp
- <LS_APPDATA>\Log.txt
- %TEMP%\dw.log
- %TEMP%\2C2E8.dmp
- <LS_APPDATA>\DotNetZip-hangww2e.tmp в <LS_APPDATA>\Files.zip
- 'wp#d':80
- 'ko####chva.ucoz.net':80
- 'go######.000webhostapp.com':443
- http://11#.#11.111.1/wpad.dat via wp#d
- http://ko####chva.ucoz.net/WinServer.txt
- DNS ASK wp#d
- DNS ASK ko####chva.ucoz.net
- DNS ASK go######.000webhostapp.com
- '<LS_APPDATA>\EnotPoloskun.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1104