Техническая информация
- <SYSTEM32>\cmd.exe /c <Текущая директория>\$$336699.bat
- <SYSTEM32>\decode.ini
- <Текущая директория>\$$336699.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ass[1].php
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\style2[1].css
- <SYSTEM32>\iphlp_w2.dll
- <SYSTEM32>\decode.ini
- 'go###ehlp.com':80
- go###ehlp.com/ass.php
- go###ehlp.com/style2.css
- DNS ASK go###ehlp.com