Техническая информация
- %TEMP%\wmpnetk.exe
- %TEMP%\win64.exe
- ICQ.exe
- %TEMP%\dw.log
- %TEMP%\226C8.dmp
- %TEMP%\USER-4BB09A9C02
- %TEMP%\win64.exe
- %TEMP%\wmpnetk.exe
- 'ww###.subdomain.com':21
- 'au######on.whatismyip.com':80
- au######on.whatismyip.com/n09230945.asp
- DNS ASK ww###.subdomain.com
- DNS ASK au######on.whatismyip.com
- '<IP-адрес в локальной сети>':1035
- '<IP-адрес в локальной сети>':1034
- ClassName: 'Shell_TrayWnd' WindowName: ''