Техническая информация
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\anyexe.bat" "
- %WINDIR%\Explorer.EXE
- %TEMP%\mydat.dat
- %TEMP%\anyexe.bat
- %WINDIR%\iis.log
- %TEMP%\cwork.dat
- %TEMP%\mydat.dat в <SYSTEM32>\xmltrans.exe
- %TEMP%\cwork.dat в <SYSTEM32>\xmlplus.dll
- 'localhost':80
- 'localhost':993
- 'ju######.symantecs.com.tw':1025
- DNS ASK ju######.symantecs.com.tw