Техническая информация
- '%PROGRAM_FILES%\Microsoft ActiveSync\ActiveOxob.exe'
- %TEMP%\18467000.exe
- %TEMP%\7181000.temp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\down[1].jpg
- %PROGRAM_FILES%\Microsoft ActiveSync\ActiveOxob.exe
- C:\Saves
- %TEMP%\7181000.temp
- %TEMP%\18467000.exe
- C:\Saves
- '<IP-адрес в локальной сети>':80
- 'www.36##u.com':80
- <IP-адрес в локальной сети>/count.asp?ma###########################################
- www.36##u.com/down.jpg
- DNS ASK www.36##u.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'