Техническая информация
- <SYSTEM32>\winsystem\reader_sl.scr (загружен из сети Интернет)
- <SYSTEM32>\rundll32.exe Shell32.DLL,Control_RunDLL <SYSTEM32>\winsystem\AcroRd32.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\get_wabs[1].jpg
- <SYSTEM32>\winsystem\reader_sl.scr
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\contexto[1].cpl
- <SYSTEM32>\winsystem\AcroRd32.dll
- 'ne##js.net':80
- 'th###wned.com':80
- 'localhost':1037
- ne##js.net/images/get_wabs.jpg
- th###wned.com/contexto.cpl
- DNS ASK ne##js.net
- DNS ASK th###wned.com