Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_DLLs' = ''
- %TEMP%\MyDll.dll
- %TEMP%\MESS01.xtr
- <Текущая директория>\a.tmp
- %TEMP%\Msg.tmp
- <Текущая директория>\a.tmp
- 'www.th####ngauto.com':80
- 'localhost':1038
- www.th####ngauto.com/tool/tlbb3d_5.rar
- www.th####ngauto.com/tool/temp.txt
- DNS ASK www.th####ngauto.com
- ClassName: '' WindowName: 'ViewText'