Техническая информация
- '%WINDIR%\Temp\proga.exe' /stext %WINDIR%\Temp\pass.txt
- '%WINDIR%\Temp\proga.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c ""C:\\Windows\\Temp\\1.bat""
- %WINDIR%\Temp\1.bat
- %WINDIR%\Temp\proga.exe
- 'ga####12.narod2.ru':80
- 'wp#d':80
- ga####12.narod2.ru/1/proga.exe
- wp#d/wpad.dat
- DNS ASK ga####12.narod2.ru
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'