Техническая информация
- %TEMP%\sec1.exe
- %TEMP%\sec1.exe (загружен из сети Интернет)
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\svchost.exe
- %TEMP%\sec1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\k[1].exe
- 'we##4354.cn':80
- 'sw##73.cn':80
- 'localhost':1035
- we##4354.cn/xz/up.asp?ok##########################
- sw##73.cn/xz/k.exe
- DNS ASK we##4354.cn
- DNS ASK sw##73.cn