Техническая информация
- %TEMP%\nszafa0.tmp
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nszb4ce.tmp
- %TEMP%\nszb4cf.tmp\stdutils.dll
- %TEMP%\nszb4cf.tmp\system.dll
- %TEMP%\nszb4cf.tmp\installerutils.dll
- %TEMP%\nszb4cf.tmp\installerutils2.dll
- %TEMP%\nszb4cf.tmp\nsisos.dll
- %TEMP%\nszb4cf.tmp\md5dll.dll
- %TEMP%\nszb4cf.tmp\userinfo.dll
- %TEMP%\nszb4cf.tmp\installerutils.dll
- %TEMP%\nszb4cf.tmp\installerutils2.dll
- %TEMP%\nszb4cf.tmp\md5dll.dll
- %TEMP%\nszb4cf.tmp\nsisos.dll
- %TEMP%\nszb4cf.tmp\stdutils.dll
- %TEMP%\nszb4cf.tmp\system.dll
- %TEMP%\nszb4cf.tmp\userinfo.dll
- 'st###.#emoclientnet.com':80
- http://st###.#emoclientnet.com/apps.gif?ac#######################################################################################################################################################...
- DNS ASK st###.#emoclientnet.com
- ClassName: 'CabinetWClass' WindowName: ''
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Текущая директория>\