Техническая информация
- <SYSTEM32>\zkrtkagh.exe
- <SYSTEM32>\zkrtkagh.exe (загружен из сети Интернет)
- <SYSTEM32>\zkrtkagh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\updsetup[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\updsetup[1].exe
- 'wi##ar.net':80
- 'localhost':1036
- wi##ar.net/ttmf/dncheck.php?ch##############
- wi##ar.net/zmtm/files/updsetup.exe
- DNS ASK wi##ar.net