Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\Name.EXE
- %TEMP%\kod.vbs
- %TEMP%\txt.txt
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\Server[1].exe
- %HOMEPATH%\Name.exe
- 'localhost':1036
- 'dd##.data.hu':80
- http://dd##.data.hu/get/371137/11285124/Server.exe
- DNS ASK dd##.data.hu
- '<SYSTEM32>\wscript.exe' "%TEMP%\kod.vbs"
- '<SYSTEM32>\notepad.exe' %TEMP%\txt.txt