Техническая информация
- "%TEMP%\s.exe" (загружен из сети Интернет)
- %TEMP%\s.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\sd[1].exe
- 'www.cz###.ah163.net':80
- 'localhost':1034
- www.cz###.ah163.net/jxc/sd.exe
- DNS ASK www.cz###.ah163.net