Техническая информация
- <SYSTEM32>\SCVH0ST.EXE (загружен из сети Интернет) /s -s
- <SYSTEM32>\cmd.exe /c "delself.bat"
- <Текущая директория>\delself.bat
- <SYSTEM32>\SCVH0ST.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\SCVH0ST[1].EXE
- <SYSTEM32>\SCVH0ST.EXE
- 'www.99####99999.com.cn':80
- 'localhost':1035
- www.99####99999.com.cn/SCVH0ST.EXE
- DNS ASK www.99####99999.com.cn
- ClassName: 'MS_WINHELP' WindowName: ''