Техническая информация
- <Текущая директория>\svchost.exe
- <Текущая директория>\win.exe
- <Текущая директория>\svchost.exe (загружен из сети Интернет)
- <Текущая директория>\win.exe (загружен из сети Интернет)
- <SYSTEM32>\svchost.exe <Полный путь к вирусу>
- <SYSTEM32>\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\svchost[1].exe
- <Текущая директория>\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\win[1].exe
- <Текущая директория>\win.exe
- 'lu##amin.ru':80
- lu##amin.ru/inc/ext/svchost.exe
- lu##amin.ru/inc/ext/win.exe
- DNS ASK lu##amin.ru