Техническая информация
- '%APPDATA%\Roaming\hl.exe'
- '%APPDATA%\Roaming\hltv.exe'
- '%APPDATA%\Roaming\hl.exe' (загружен из сети Интернет)
- '%APPDATA%\Roaming\hltv.exe' (загружен из сети Интернет)
- '<SYSTEM32>\sc.exe' config wscsvc start= disabled
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\hl[1].exe
- %APPDATA%\Roaming\hl.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\23BUYPX5\hltv[1].exe
- %APPDATA%\Roaming\hltv.exe
- 'www.fi#####riobajio.com.mx':80
- www.fi#####riobajio.com.mx/plugins/content/hl.exe
- www.fi#####riobajio.com.mx/plugins/content/hltv.exe
- DNS ASK www.fi#####riobajio.com.mx