Техническая информация
- %TEMP%\nsu2.tmp\si.exe (загружен из сети Интернет) /pid=189
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\si[1]
- %TEMP%\nsu2.tmp\si.exe
- %TEMP%\nsu2.tmp\inetc.dll
- %TEMP%\nsu2.tmp\System.dll
- %TEMP%\nsu2.tmp\Dialer.dll
- %TEMP%\nsu2.tmp\si.exe
- %TEMP%\nsu2.tmp\System.dll
- %TEMP%\nsu2.tmp\Dialer.dll
- %TEMP%\nsu2.tmp\inetc.dll
- 'www.ra####search.net':80
- www.ra####search.net/downloads/si.exe?s=###
- DNS ASK www.ra####search.net
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''