Техническая информация
- %TEMP%\wrd.exe
- %TEMP%\wrd.exe (загружен из сети Интернет)
- %TEMP%\wrd.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bln.exe[1].html
- 'ho##ile.com':80
- 'localhost':1036
- ho##ile.com/dl/149881305/e81b8c5/bln.exe.html
- DNS ASK ho##ile.com
- '<IP-адрес в локальной сети>':1037
- ClassName: 'Shell_TrayWnd' WindowName: ''