Техническая информация
- '%HOMEPATH%\Cookies\_spcXHDQ.exe'
- '%HOMEPATH%\Cookies\_spcXHDQ.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$336699.bat
- <Текущая директория>\$$336699.bat
- %HOMEPATH%\Cookies\_spcXHDQ.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\SafePc[1].txt
- %HOMEPATH%\Cookies\_spcXHDQ.txt в %HOMEPATH%\Cookies\_spcXHDQ.exe
- 'www.kk##s.cn':80
- 'localhost':1036
- www.kk##s.cn/down/SafePc.txt
- DNS ASK www.kk##s.cn
- ClassName: 'MS_WINHELP' WindowName: '(null)'