Техническая информация
- %WINDIR%\explorer.exe файлом
- %WINDIR%\explorer.exe файлом %WINDIR%\explorer.exe
- %WINDIR%\explorer.exe
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\rckmf.bat" "
- <Служебный элемент>
- %TEMP%\rckmf.tmp
- %WINDIR%\h.dll
- %TEMP%\rckmf.tmp
- %WINDIR%\explorer.exe в %WINDIR%\kkwg.tmp
- 'www.si###hoto.com':80
- 'localhost':1038
- www.si###hoto.com/logo1.jpg
- DNS ASK www.si###hoto.com