Техническая информация
- '<Текущая директория>\Cynsmpqb.exe'
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\kill.bat""
- C:\Made.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\i[1].txt
- <Текущая директория>\kill.bat
- <Текущая директория>\Cynsmpqb.exe
- %TEMP%\~DF1019.tmp
- 'bm#####51.chinaw3.com':80
- 'localhost':1036
- bm#####51.chinaw3.com/i.txt
- DNS ASK bm#####51.chinaw3.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '??8'