Техническая информация
- '%APPDATA%\socketwe.exe'
- '%WINDIR%\NOTEPAD.EXE'
- %WINDIR%\NOTEPAD.EXE
- %APPDATA%\1374\fls\NOTEPAD.EXE
- %APPDATA%\1374\s13092013141553
- %APPDATA%\1374\fNOTEPAD.EXE
- %APPDATA%\1374\s13092013141659
- %APPDATA%\1374\frsaci.rat
- %APPDATA%\socketwe.exe
- %APPDATA%\tm.exe
- %APPDATA%\1374\0.htm
- %APPDATA%\1374\fls\rsaci.rat
- %APPDATA%\1374\s13092013141449
- %APPDATA%\1374\fls\NOTEPAD.EXE
- %APPDATA%\1374\fls\rsaci.rat
- %APPDATA%\1374\s13092013141659
- %APPDATA%\1374\s13092013141553
- %APPDATA%\tm.exe
- %APPDATA%\socketwe.exe
- %APPDATA%\1374\s13092013141449
- '94.##0.191.201':25
- '94.##0.191.201':2525
- DNS ASK sm##.mail.ru
- ClassName: '(null)' WindowName: 'The Rat!'