Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\microsoftoffice.lnk
- %ALLUSERSPROFILE%\Start Menu\Programs\Startup\microsoftoffice.lnk
- %APPDATA%\svchost.exe
- %PROGRAM_FILES%\microsoftoffice\svchost.exe
- %APPDATA%\svchost.exe
- %PROGRAM_FILES%\microsoftoffice\svchost.exe
- 'ub#####xiang.gicp.net':80
- DNS ASK ub#####xiang.gicp.net