Техническая информация
- %TEMP%\Setup-969.exe
- %TEMP%\RarSFX0\WebInst.exe "http://www.ad##club.ru/files/dc/sdc.exe"
- %TEMP%\Setup-969.exe (загружен из сети Интернет)
- %TEMP%\Setup-969.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sdc[1].exe
- %TEMP%\RarSFX0\WebInst.exe
- %TEMP%\RarSFX0\WebInst.exe
- %TEMP%\Setup-969.exe
- 'www.ad##club.ru':80
- www.ad##club.ru/files/dc/sdc.exe
- DNS ASK www.ad##club.ru
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''