Техническая информация
- '<SYSTEM32>\wer.exe'
- '<SYSTEM32>\wer.exe' (загружен из сети Интернет)
- '<SYSTEM32>\ping.exe' 127.1 -n 2
- <Текущая директория>\1.bat
- <SYSTEM32>\wer.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2006[1].dll
- 'www.ch###ing.org.cn':80
- 'localhost':1037
- www.ch###ing.org.cn/qqys/2006.dll
- DNS ASK www.ch###ing.org.cn