Техническая информация
- '%TEMP%\hemwkvzo.exe'
- '%TEMP%\hemwkvzo.exe' (загружен из сети Интернет)
- %TEMP%\uninst0021d90.bat
- %TEMP%\hemwkvzo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\count[1].php
- 'zt###f.ku1.in':80
- 'localhost':1035
- zt###f.ku1.in/abc004/count.php
- DNS ASK zt###f.ku1.in