Техническая информация
- <SYSTEM32>\p986409847362828.exe (загружен из сети Интернет)
- <SYSTEM32>\a765498175381832.exe (загружен из сети Интернет)
- <SYSTEM32>\i864861866282865.exe (загружен из сети Интернет)
- <SYSTEM32>\s265483651874652.exe (загружен из сети Интернет)
- <SYSTEM32>\h464412086492333.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\p986409847362828[1].jpg
- <SYSTEM32>\i864861866282865.exe
- <SYSTEM32>\p986409847362828.exe
- <SYSTEM32>\a765498175381832.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\a765498175381832[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\i864861866282865[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\s265483651874652[1].jpg
- <SYSTEM32>\s265483651874652.exe
- <SYSTEM32>\h464412086492333.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\h464412086492333[1].jpg
- 'sp#####financeiro.com':80
- 'localhost':1036
- sp#####financeiro.com/image/p986409847362828.jpg
- sp#####financeiro.com/image/a765498175381832.jpg
- sp#####financeiro.com/image/i864861866282865.jpg
- sp#####financeiro.com/image/s265483651874652.jpg
- sp#####financeiro.com/image/h464412086492333.jpg
- DNS ASK sp#####financeiro.com
- '<IP-адрес в локальной сети>':1037