Техническая информация
- <SYSTEM32>\WinLog.1
- <Текущая директория>\procsvc.prc
- <SYSTEM32>\WinLog.1 (загружен из сети Интернет)
- %TEMP%\~D_File_1.Tmp
- <SYSTEM32>\WinLog.1
- <Текущая директория>\procsvc.prc
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\up[1].exe
- <Текущая директория>\procsvc.prc
- <Текущая директория>\procsvc.prc
- 'www.ch###shuo88.com':80
- 'ch###001.com':80
- 'localhost':1037
- www.ch###shuo88.com/up.exe
- ch###001.com/cs/ver.htm
- DNS ASK www.ch###shuo88.com
- DNS ASK ch###001.com
- ClassName: 'MS_WINHELP' WindowName: ''