Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\ServiceTemplate] 'Start' = '00000002'
- '<SYSTEM32>\client.exe'
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\cmdd.bat
- <Текущая директория>\cmdd.bat
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\ip[1].txt
- <Текущая директория>\client.exe
- <SYSTEM32>\client.exe
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\ip[1].txt
- <Текущая директория>\client.exe
- 'www.22##2.cn':80
- www.22##2.cn/ip.txt
- DNS ASK www.22##2.cn