Техническая информация
- Библиотека-обработчик для всех процессов: %TEMP%\wwqlrt.dll
- <Текущая директория>\plugin\Window.dll
- %WINDIR%\oyrw.dll
- %TEMP%\1.tmp
- <Текущая директория>\plugin\Pic.dll
- <Текущая директория>\plugin\Sys.dll
- <Текущая директория>\plugin\Web.dll
- %TEMP%\2.tmp
- %TEMP%\2
- %TEMP%\4.tmp
- %TEMP%\QQИ5.tmp
- %TEMP%\mymacro.zip
- %TEMP%\background.bmp
- %TEMP%\wwqlrt.dll
- <Текущая директория>\plugin\Office.dll
- <Текущая директория>\plugin\BkgndColor.dll
- <Текущая директория>\plugin\Color.dll
- <Текущая директория>\plugin\Console.dll
- %TEMP%\temp01.dll
- %TEMP%\temp02.dll
- <Текущая директория>\plugin\Bkgnd.dll
- <Текущая директория>\plugin\Encrypt.dll
- <Текущая директория>\plugin\Memory.dll
- <Текущая директория>\plugin\Msg.dll
- <Текущая директория>\plugin\Net.dll
- <Текущая директория>\plugin\File.dll
- <Текущая директория>\plugin\GetSysInfo.dll
- <Текущая директория>\plugin\Media.dll
- %TEMP%\2
- %TEMP%\4.tmp
- %TEMP%\2.tmp
- %TEMP%\temp01.dll
- %TEMP%\mymacro.zip
- %TEMP%\temp02.dll
- %TEMP%\background.bmp в %TEMP%\b1cbackground.bmp
- 'c.##rj.cn':80
- http://c.##rj.cn/banner/Q00748.htm
- DNS ASK c.##rj.cn
- ClassName: 'Shell_TrayWnd' WindowName: ''