Техническая информация
- '<SYSTEM32>\wscript.exe'
- '%APPDATA%\LIJE.exe' "%APPDATA%\FWaLi.au3"
- <SYSTEM32>\wscript.exe
- %APPDATA%\LIJE.exe
- %APPDATA%\FWaLi.au3
- %TEMP%\aut1.tmp
- %TEMP%\dwnjmoe
- %TEMP%\dwnjmoe
- %TEMP%\aut1.tmp
- 'dd.####urallineny.bid':80
- http://dd.####urallineny.bid/h_redir.php?of######################################################################################################################################################...
- DNS ASK dd.####urallineny.bid
- ClassName: 'Shell_TrayWnd' WindowName: ''