Техническая информация
- скрытых файлов
- <SYSTEM32>\net1.exe stop тАЬSecurity CenterтА░
- <SYSTEM32>\net.exe stop тАЬSecurity CenterтА░
- <SYSTEM32>\cmd.exe /c <Текущая директория>\sysdot.bat
- C:\Interop.MessengerAPI.dll
- <Текущая директория>\sysdot.bat
- %HOMEPATH%\My Documents\My Pictures\svchost.exe
- C:\Interop.MessengerAPI.dll
- %HOMEPATH%\My Documents\My Pictures\svchost.exe
- <Текущая директория>\sysdot.bat
- 'wp#d':80
- 'ra######pserver.110mb.com':80
- 'localhost':1036
- '20#.#6.232.182':80
- ra######pserver.110mb.com/Interop.MessengerAPI.dll
- wp#d/wpad.dat
- 20#.#6.232.182/
- DNS ASK ra######pserver.110mb.com
- DNS ASK wp#d
- DNS ASK www.microsoft.com