Техническая информация
- %TEMP%\qicrvpjy.0.cs
- %TEMP%\qicrvpjy.cmdline
- %TEMP%\qicrvpjy.out
- %TEMP%\cscba88.tmp
- %TEMP%\resba89.tmp
- %TEMP%\qicrvpjy.dll
- %TEMP%\resba89.tmp
- %TEMP%\cscba88.tmp
- %TEMP%\qicrvpjy.out
- %TEMP%\qicrvpjy.0.cs
- %TEMP%\qicrvpjy.dll
- %TEMP%\qicrvpjy.cmdline
- 'ca##id.com':80
- http://www.ca##id.com/CADLIDWEBSERVICE/CADLIDWEBSERVICE.asmx
- DNS ASK ca##id.com
- '%WINDIR%\microsoft.net\framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\qicrvpjy.cmdline" (со скрытым окном)
- '%WINDIR%\microsoft.net\framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RESBA89.tmp" "%TEMP%\CSCBA88.tmp" (со скрытым окном)