Техническая информация
- %TEMP%\Updata_list_2010.EXE
- %TEMP%\Updata_list_2010.EXE (загружен из сети Интернет)
- %TEMP%\Updata_list_2010.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\EXPL0RER[1].TXT
- <SYSTEM32>\wbem\Performance\WmiApRpl_new.ini
- 'ta####.lylwc.com':80
- 'localhost':1036
- ta####.lylwc.com/mm_14205235_0_0/Updata/EXPL0RER.TXT
- DNS ASK ta####.lylwc.com
- ClassName: '' WindowName: 'Taobao_netking_master_1'