Техническая информация
- %TEMP%\update_clean.exe
- %TEMP%\update_clean.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\cleantemp[1].&type=cleantemp&computer=CRNJEUFU&username=%USERNAME%&userinfo=CYNHUCRO
- %TEMP%\update_clean.exe
- <Текущая директория>\clean.ini
- %TEMP%\~DFC20.tmp
- 'www.ku###hicknw.com':80
- 'localhost':1035
- www.ku###hicknw.com/downloads/cleantemp/?up############################################################################################
- DNS ASK www.ku###hicknw.com