Техническая информация
- <LS_APPDATA>\863090.exe
- <LS_APPDATA>\863090.exe (загружен из сети Интернет)
- <LS_APPDATA>\863090.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\secureworks[1].exe
- 're####test.gonet.it':80
- 'localhost':1036
- re####test.gonet.it/modules/photogallery/secureworks.exe
- DNS ASK re####test.gonet.it
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: '' WindowName: 'Cancel'