Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\°®Зй ЦЗ»Ы1.9.lnk
- '<Текущая директория>\pczh_78_8333.exe'
- %PROGRAM_FILES%\aqzhui1.8\uninst.exe
- %HOMEPATH%\Start Menu\Programs\°®Зй ЦЗ»Ы1.9\Р¶ФШ.lnk
- %TEMP%\nsg3.tmp\System.dll
- %PROGRAM_FILES%\aqzhui1.8\ZhiHui1.9.exe
- %TEMP%\nsg3.tmp\md5dll.dll
- %TEMP%\nsg3.tmp\Inetc.dll
- %HOMEPATH%\Start Menu\Programs\°®Зй ЦЗ»Ы1.9\°®Зй ЦЗ»Ы1.9.lnk
- %TEMP%\nsg3.tmp\Math.dll
- %TEMP%\nsq2.tmp
- %TEMP%\nsg3.tmp\skin.bmp
- <Текущая директория>\pczh_78_8333.exe
- <Текущая директория>\play_2061_8333.exe
- %TEMP%\nsg3.tmp\SkinBtn.dll
- %TEMP%\nsg3.tmp\KillProcDLL.dll
- %TEMP%\nsg3.tmp\next.bmp
- %TEMP%\nsg3.tmp\qx.bmp
- 'tj.###ingzhihui.com':80
- tj.###ingzhihui.com/tj.php?ma#################################################################################################################################################################################
- DNS ASK tj.###ingzhihui.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''