Техническая информация
- '%TEMP%\164718xxx.dat'
- '%TEMP%\165968xxx.dat'
- '%TEMP%\159421xxx.dat'
- '%TEMP%\165968xxx.dat' (загружен из сети Интернет)
- '%TEMP%\159421xxx.dat' (загружен из сети Интернет)
- '%TEMP%\164718xxx.dat' (загружен из сети Интернет)
- '%WINDIR%\explorer.exe'
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\thirteen13[1].exe
- %TEMP%\164718xxx.dat3
- %TEMP%\165968xxx.dat3
- %TEMP%\165968xxx.dat
- %TEMP%\164718xxx.dat
- %TEMP%\159421xxx.dat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\thirteen13[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\thirteen13[1].exe
- %TEMP%\159421xxx.dat3
- '14.##6.5.163':80
- '14.##6.4.123':80
- 'localhost':1035
- '18#.#63.226.99':80
- 14.##6.4.123/target/irban/thirteen13.exe
- 14.##6.5.163/ma/thirteen13.exe
- 18#.#63.226.99/irban/kimpolo/thirteen13.exe
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'