Техническая информация
- <Текущая директория>\Ahive.exe
- <Текущая директория>\12.exe
- <Текущая директория>\Print Date.exe
- <SYSTEM32>\ftp.exe -s:d.dat
- <SYSTEM32>\sc.exe stop sharedaccess
- <SYSTEM32>\alg.exe
- <SYSTEM32>\sc.exe start sharedaccess
- <SYSTEM32>\ping.exe -n 3 127.1
- <SYSTEM32>\wscript.exe "%WINDIR%\winxp.vbs"
- <SYSTEM32>\wscript.exe "<Текущая директория>\5555.vbs"
- <SYSTEM32>\ping.exe -n 1 127.1
- <SYSTEM32>\ntvdm.exe -f
- %WINDIR%\winxp.COM
- %WINDIR%\winxp.vbs
- %WINDIR%\Temp\scs7.tmp
- %WINDIR%\D.DAT
- %WINDIR%\Temp\scs8.tmp
- <Текущая директория>\Print Date.exe
- %TEMP%\nse2.tmp\System.dll
- <Текущая директория>\12.exe
- <Текущая директория>\Ahive.exe
- %TEMP%\nss4.tmp\System.dll
- <Текущая директория>\Ahive.exe
- <Текущая директория>\12.exe
- <Текущая директория>\Print Date.exe
- %WINDIR%\Temp\scs8.tmp
- %WINDIR%\D.DAT
- %WINDIR%\Temp\scs7.tmp
- %TEMP%\nse2.tmp\System.dll
- %TEMP%\nss4.tmp\System.dll
- 'www.rt##rt.cn':21
- 'localhost':1037
- DNS ASK www.rt##rt.cn
- ClassName: 'ConsoleWindowClass' WindowName: 'ntvdm-a34.a38.380001'
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''