Техническая информация
- %TEMP%\1AF3.temp
- %TEMP%\1AF3.temp (загружен из сети Интернет)
- %TEMP%\1AF3.temp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\m[1].txt
- %WINDIR%\usp10.dll
- 'li####.xcnowkfla.com':80
- 'lo.###emeiguo.com':80
- li####.xcnowkfla.com/tj/post.asp?d1################################################
- lo.###emeiguo.com/m.txt
- DNS ASK li####.xcnowkfla.com
- DNS ASK lo.###emeiguo.com