Техническая информация
- '%WINDIR%\scvhostdl.exe'
- '%WINDIR%\taskmgrdl.exe'
- '%WINDIR%\wjviewdl.exe'
- '%WINDIR%\taskmgrdl.exe' (загружен из сети Интернет)
- '%WINDIR%\wjviewdl.exe' (загружен из сети Интернет)
- '%WINDIR%\scvhostdl.exe' (загружен из сети Интернет)
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %WINDIR%\taskmgrdl.exe
- %WINDIR%\scvhostdl.exe
- %WINDIR%\wjviewdl.exe
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- 'we###.speedserv.com':80
- 'localhost':1036
- we###.speedserv.com/~miralumi/PLUGIN/m.jpg
- we###.speedserv.com/~miralumi/PLUGIN/o.jpg
- we###.speedserv.com/~miralumi/PLUGIN/ka.jpg
- DNS ASK we###.speedserv.com