Техническая информация
- %WINDIR%\crfmon.exe
- %WINDIR%\crfmon.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\crfmon[1].zip
- %TEMP%\2.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\MSWINSCK[1].dat
- %TEMP%\1.tmp
- %TEMP%\2.tmp в %WINDIR%\crfmon.exe
- %TEMP%\1.tmp в <SYSTEM32>\MSWINSCK.dat
- 're####.110mb.com':80
- 'localhost':1035
- re####.110mb.com/2962-9033-6A0A-17F6/crfmon.zip
- re####.110mb.com/MSWINSCK.dat
- DNS ASK re####.110mb.com