Техническая информация
- 'C:\$myfile.exe'
- '<SYSTEM32>\inetsrv\svchost.exe'
- 'C:\$myfile.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c my.bat
- '<SYSTEM32>\cmd.exe' /c delme.bat
- <Текущая директория>\delme.bat
- <Текущая директория>\my.bat
- C:\$myfile.exe
- <SYSTEM32>\inetsrv\svchost.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
- 'localhost':1039
- 'www.9u##9.cn':80
- 'localhost':1036
- www.9u##9.cn/wm/1.exe
- DNS ASK www.9u##9.cn