Техническая информация
- <LS_APPDATA>\7_zipchs4.40.exe
- %TEMP%\zxc.exe
- <LS_APPDATA>\in.exe "http://in####l.5cnd.com/install/zxc.exe"
- %TEMP%\zxc.exe (загружен из сети Интернет)
- %TEMP%\nsc3.tmp
- %TEMP%\zxc.exe
- %TEMP%\nsx4.tmp\modern-wizard.bmp
- %TEMP%\nsx4.tmp\ioSpecial.ini
- <LS_APPDATA>\7_zipchs4.40.exe
- %TEMP%\~1.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\zxc[1].exe
- <LS_APPDATA>\in.exe
- %TEMP%\~1.bat
- 'in####l.5cnd.com':80
- 'localhost':1035
- in####l.5cnd.com/install/zxc.exe
- DNS ASK in####l.5cnd.com
- ClassName: 'Shell_TrayWnd' WindowName: ''