Техническая информация
- '<SYSTEM32>\taskkill.exe' /f /im ExWinner.exe
- '<SYSTEM32>\taskkill.exe' /f /im ExWinnerRepairTool.exe
- '<SYSTEM32>\taskkill.exe' /f /im UploadFiles.exe
- '<SYSTEM32>\taskkill.exe' /f /im DwgGrillTool2.exe
- '<SYSTEM32>\taskkill.exe' /f /im DwgGrillTool.exe
- '<SYSTEM32>\taskkill.exe' /f /im ImageGalleryUpdater.exe
- %TEMP%\is-Q9JNF.tmp\<Имя файла>.tmp
- %TEMP%\is-ORRBB.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-ORRBB.tmp\innocallback.dll
- %TEMP%\is-ORRBB.tmp\botva2.dll
- %TEMP%\is-ORRBB.tmp\ISTask.dll
- %TEMP%\is-ORRBB.tmp\Dll4Setup.dll
- %TEMP%\is-ORRBB.tmp\innocallback.dll
- %TEMP%\is-ORRBB.tmp\botva2.dll
- %TEMP%\is-ORRBB.tmp\ISTask.dll
- %TEMP%\is-ORRBB.tmp\Dll4Setup.dll
- 'ex#####rapi.dq123.com':80
- http://ex#####rapi.dq123.com/UserActionLogAPI/insert
- DNS ASK ex#####rapi.dq123.com
- ClassName: '' WindowName: ''
- '%TEMP%\is-Q9JNF.tmp\<Имя файла>.tmp' /SL5="$30092,19084869,157696,<Полный путь к файлу>"