Техническая информация
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %TEMP%\nsv3.tmp\g.dll
- %TEMP%\nsf2.tmp
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- %TEMP%\nsv3.tmp\g.dll
- 'ut##.#riveopen.net':80
- ut##.#riveopen.net/report/diag/?p=##########################################################################################################################################
- DNS ASK ut##.#riveopen.net
- ClassName: 'IHZVn' WindowName: 'Em'