Техническая информация
- "%TEMP%\qcedldjjpvqq.exe" (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c <Текущая директория>\$$336699.bat
- <Текущая директория>\$$336699.bat
- %TEMP%\QCEDLDJJPVQQ.txt.db
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\rpv_wmpvs141[1].txt
- 'd4.#kads.cn':80
- 'localhost':1035
- d4.#kads.cn/rsps/rpv_wmpvs141.txt
- DNS ASK d4.#kads.cn