Техническая информация
- %ALLUSERSPROFILE%\Application Data\IMEJP10\imjpuex.exe
- %ALLUSERSPROFILE%\Application Data\IMEJP10\imjputyc.dll
- %ALLUSERSPROFILE%\Application Data\IMEJP10\t1.dat
- <SYSTEM32>\TPPCOIPW32
- %TEMP%\delself.bat
- <Полный путь к файлу>
- <SYSTEM32>\TPPCOIPW32 в <SYSTEM32>\TPPCOIPW32.dll
- '21#.#4.237.50':12000
- '%ALLUSERSPROFILE%\Application Data\IMEJP10\imjpuex.exe' [512] 2852
- '<SYSTEM32>\cmd.exe' /c "%TEMP%\delself.bat"
- '<SYSTEM32>\ping.exe' 127.0.0.1