Техническая информация
- '<SYSTEM32>\shacrypt.exe'
- '<SYSTEM32>\hkicmd.exe'
- '<SYSTEM32>\shacrypt.exe' (загружен из сети Интернет)
- '<SYSTEM32>\hkicmd.exe' (загружен из сети Интернет)
- C:\soneca2.gif
- C:\quitax.txt
- C:\bezoux.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\tmdhosting2[1].jpg
- C:\sigameex.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tmdhosting[1].jpg
- C:\soneca.gif
- C:\quitax.txt в C:\quitax.bat
- C:\bezoux.txt в C:\bezoux.bat
- C:\soneca2.gif в <SYSTEM32>\shacrypt.exe
- C:\soneca.gif в <SYSTEM32>\hkicmd.exe
- 'tr##son.dk':80
- 'localhost':1035
- tr##son.dk/plugins/system/images/tmdhosting2.jpg
- tr##son.dk/plugins/system/images/tmdhosting.jpg
- DNS ASK tr##son.dk