Техническая информация
- скрытых файлов
- расширений файлов
- %TEMP%\nsh3.tmp\ns4.tmp cmd.exe /c %TEMP%\vbs.vbs
- %TEMP%\nsh3.tmp\InetLoad.dll
- %TEMP%\nsh3.tmp\nsExec.dll
- %TEMP%\nsh3.tmp\ns4.tmp
- %TEMP%\nsl2.tmp
- %PROGRAM_FILES%\Internet Explorer\ie.amico
- %TEMP%\nsh3.tmp\System.dll
- 'do##.#etup-down.com':8080
- DNS ASK do##.#etup-down.com
- '<IP-адрес в локальной сети>':1037
- ClassName: 'Shell_TrayWnd' WindowName: ''