Техническая информация
- %TEMP%\[JLDORYg.exe
- %TEMP%\[JLDORYg.exe (загружен из сети Интернет)
- <SYSTEM32>\ping.exe -n 1 localhost
- <SYSTEM32>\cmd.exe /c ""%WINDIR%\604.bat""
- %WINDIR%\604.bat
- %TEMP%\[JLDORYg.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\test[1].exe
- 'xx#####xx.fileave.com':80
- 'localhost':1036
- xx#####xx.fileave.com/test.exe
- DNS ASK xx#####xx.fileave.com