Техническая информация
- <SYSTEM32>\Leprechaun.exe (загружен из сети Интернет)
- <SYSTEM32>\hookDll.dll (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\blogpost[1].bak
- <SYSTEM32>\Leprechaun.exe
- <SYSTEM32>\hookDll.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\hookDlll[1].bak
- 'dl.##opbox.com':80
- 'localhost':1037
- dl.##opbox.com/u/52408629/blogpostnews/blogpost.bak
- dl.##opbox.com/u/52408629/blogpostnews/hookDlll.bak
- DNS ASK dl.##opbox.com
- '<IP-адрес в локальной сети>':1038