Техническая информация
- <Текущая директория>\9yhtqxu.exe
- <Текущая директория>\config.ini
- <Полный путь к файлу> в %TEMP%\9yhtqxu\....\9yhtqxu
- 'te##.##sthotel360.com':80
- 'ht##.##sthotel360.com':80
- http://te##.##sthotel360.com/001/puppet.Txt?11#####
- http://te##.##sthotel360.com/Data/id4QLwrMs9GV0CSPlvV8Dy50DvOLlXnlv7GaulBy9hdUlGczLbWkKauNGQlyUQaviYMbRdYNncn0Z19WwOBpeZ8xQQ8PpT4zKjq1q28eOUd332303231C4EA38D4C23331C8D535CAB13331B7D63138C3EB.tx...
- http://te##.##sthotel360.com/001/Tips.txt?11#####
- http://ht##.##sthotel360.com/HttpApiGb.ashx?ac###################################################################################################################################################...
- http://ht##.##sthotel360.com/HttpApiGb.ashx?ac#################
- DNS ASK te##.##sthotel360.com
- DNS ASK ht##.##sthotel360.com
- ClassName: 'Progman' WindowName: 'Program Manager'
- ClassName: 'CrossFire' WindowName: ''
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns