Техническая информация
- <SYSTEM32>\Down(2147328000).exe
- <SYSTEM32>\Down(2147328000).exe (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c <Текущая директория>\_deleteme.bat
- <Текущая директория>\_deleteme.bat
- <SYSTEM32>\Down(2147328000).exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
- 'www.sk##f.cn':80
- 'localhost':1035
- www.sk##f.cn/ceshi/1.exe
- DNS ASK www.sk##f.cn