Техническая информация
- <SYSTEM32>\icwrmi.exe (загружен из сети Интернет)
- <SYSTEM32>\mind.exe (загружен из сети Интернет)
- <SYSTEM32>\judpa.exe (загружен из сети Интернет)
- <SYSTEM32>\iewa.com (загружен из сети Интернет)
- <SYSTEM32>\ExtExport.com (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\best-06[1].swf
- <SYSTEM32>\judpa.exe
- <SYSTEM32>\icwrmi.exe
- <SYSTEM32>\mind.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\best-07[1].swf
- <SYSTEM32>\iewa.com
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\best-03[1].swf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\best-04[1].swf
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\best-05[1].swf
- <SYSTEM32>\ExtExport.com
- 'www.in###oft.com':80
- 'ju####etim.blog.lc':80
- 'localhost':1037
- www.in###oft.com/fas/best-06.swf
- www.in###oft.com/fas/best-07.swf
- www.in###oft.com/fas/best-05.swf
- ju####etim.blog.lc/best-03.swf
- www.in###oft.com/fas/best-04.swf
- DNS ASK www.in###oft.com
- DNS ASK ju####etim.blog.lc