Техническая информация
- %ALLUSERSPROFILE%\Templates\temp.exe (загружен из сети Интернет)
- %TEMP%\RarSFX0\bind_50310.exe
- %ALLUSERSPROFILE%\Templates\temp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\barsetup[1]
- %TEMP%\RarSFX0\bind_50310.exe
- %TEMP%\RarSFX0\bind_50310.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\barsetup[1]
- 'se###3.tqzn.com':80
- se###3.tqzn.com/barbindsoft/barsetup.exe?qu###########
- DNS ASK se###3.tqzn.com
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''