Техническая информация
- '%TEMP%\1.tmp.exe' (загружен из сети Интернет)
- '%TEMP%\1.tmp.exe' /silent /verysilent
- %TEMP%\1.tmp.exe
- 'ge###3123.com':80
- http://ge###3123.com/getinstall/ultra_5271_9993.dat
- DNS ASK ge###3123.com
- ClassName: 'Shell_TrayWnd' WindowName: ''