Техническая информация
- %TEMP%\svchost.exe (загружен из сети Интернет)
- %TEMP%\BFile2.exe
- %TEMP%\BFile1.exe
- %TEMP%\svchost.exe
- %TEMP%\BFile2.exe
- %TEMP%\BFile1.exe
- 'da#####dow.fileave.com':80
- da#####dow.fileave.com/svchost.exe
- DNS ASK da#####dow.fileave.com
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''