Техническая информация
- '%WINDIR%\Temp\a.exe'
- '%WINDIR%\Temp\a.exe' (загружен из сети Интернет)
- <SYSTEM32>\smss.exe
- %WINDIR%\Explorer.EXE
- %WINDIR%\Temp\a.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\s[1]
- <SYSTEM32>\usеrinit.exe
- 'dw#.##4b83603e.ru':80
- 'be###metall.com':8080
- 'localhost':1038
- http://dw#.##4b83603e.ru/s
- DNS ASK dw#.##4b83603e.ru
- DNS ASK BE###METALL.COM