Техническая информация
- %HOMEPATH%\Start Menu\Programs\88E6680F\csrrs.exe
- %HOMEPATH%\Start Menu\Programs\88E6680F\userinits.exe
- %HOMEPATH%\Start Menu\Programs\88E6680F\csrrs.exe (загружен из сети Интернет)
- %HOMEPATH%\Start Menu\Programs\88E6680F\userinits.exe (загружен из сети Интернет)
- <SYSTEM32>\wscript.exe "%HOMEPATH%\Start Menu\Programs\88E6680F\21101515.vbs"
- <SYSTEM32>\wscript.exe "<Текущая директория>\61648028.vbs"
- %HOMEPATH%\Start Menu\Programs\88E6680F\userinits.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bt_01[1].exe
- %HOMEPATH%\Start Menu\Programs\88E6680F\csrrs.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\bt_02[1].exe
- <Текущая директория>\61648028.ini
- <Текущая директория>\61648028.vbs
- %HOMEPATH%\Start Menu\Programs\88E6680F\21101515.vbs
- %HOMEPATH%\Start Menu\Programs\88E6680F\local.ini
- %HOMEPATH%\Start Menu\Programs\88E6680F\21101515.vbs
- <Текущая директория>\61648028.ini
- <Текущая директория>\61648028.vbs
- 'localhost':1038
- 'www.ve###2012.com':80
- 'localhost':1035
- www.ve###2012.com/images/bt_02.exe
- www.ve###2012.com/images/bt_01.exe
- DNS ASK www.ve###2012.com
- '<IP-адрес в локальной сети>':1036