Техническая информация
- '<Текущая директория>\.exe'
- '<Текущая директория>\.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c "<Текущая директория>\ .bat"
- C:\gx.tmp
- <Текущая директория>\ .bat
- <SYSTEM32>\jedata.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\cgi_rss_out[1]
- C:\gx.tmp в <Текущая директория>\.exe
- 'sd.#disk.cn':80
- 'fe###.qzone.qq.com':80
- sd.#disk.cn/
- fe###.qzone.qq.com/cgi-bin/cgi_rss_out?ui###########
- DNS ASK sd.#disk.cn
- DNS ASK fe###.qzone.qq.com
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'