Техническая информация
- %APPDATA%\temp\natestart1.exe
- %TEMP%\nss6.tmp\nsCommands.dll
- %TEMP%\nss6.tmp\Math.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\inst_proc[1].php
- %TEMP%\nss6.tmp\NSISCustomDll.dll
- %TEMP%\nss6.tmp\System.dll
- %APPDATA%\temp\natestart1.exe
- %TEMP%\nse2.tmp
- %TEMP%\nsx5.tmp
- %TEMP%\nsf3.tmp\nsCommands.dll
- %TEMP%\nsf3.tmp\nsCommands.dll
- 'www.fa###icon.kr':80
- www.fa###icon.kr/counter/inst_proc.php?ki############################################################
- DNS ASK www.fa###icon.kr