Техническая информация
- 'C:\Sophos_Setup.exe'
- 'C:\Sophos_Setup.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\selfdel0.bat" "
- '<SYSTEM32>\wscript.exe' "%TEMP%\1.tmp\a.vbe"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\batchfile.bat" "
- C:\Sophos_Setup.exe
- %TEMP%\selfdel0.bat
- %TEMP%\1.tmp\batchfile.bat
- %TEMP%\1.tmp\a.vbe
- %TEMP%\1.tmp\batchfile.bat
- %TEMP%\1.tmp\a.vbe
- '61.##1.185.2':80
- 'localhost':1036
- 61.##1.185.2/sysf/downLoadAction.jsp?fi########