Техническая информация
- "%TEMP%\tb.exe" (загружен из сети Интернет)
- "%TEMP%\xl.exe" (загружен из сети Интернет)
- "%TEMP%\rplat.exe" (загружен из сети Интернет)
- "%TEMP%\astro.exe" (загружен из сети Интернет)
- "%TEMP%\gang.exe" (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\tb[1].exe
- %TEMP%\rplat.exe
- %TEMP%\tb.exe
- %TEMP%\xl.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\xl[1].exe
- %TEMP%\astro.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\astro[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\gang[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\rplat[1].exe
- %TEMP%\gang.exe
- 'me##heis.tk':80
- 'localhost':1037
- me##heis.tk/file/tb.exe
- me##heis.tk/file/xl.exe
- me##heis.tk/file/rplat.exe
- me##heis.tk/file/astro.exe
- me##heis.tk/file/gang.exe
- DNS ASK me##heis.tk