Техническая информация
- '<SYSTEM32>\start.exe'
- '<SYSTEM32>\start.exe' (загружен из сети Интернет)
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\Res_File.dll
- <SYSTEM32>\start.exe
- <SYSTEM32>\btpemui.dll
- <SYSTEM32>\c_94954_sh.nls
- <SYSTEM32>\downdll.dll
- 'sa###i.vicp.net':80
- sa###i.vicp.net/ftp/start.exe
- sa###i.vicp.net/ftp/Res_File.dll
- sa###i.vicp.net/ftp/btpemui.dll
- DNS ASK sa###i.vicp.net