Техническая информация
- '<SYSTEM32>\SCVH0ST.EXE' /s -s
- '<SYSTEM32>\SCVH0ST.EXE' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c "delself.bat"
- <Текущая директория>\delself.bat
- <SYSTEM32>\SCVH0ST.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\SCVH0ST[1].EXE
- <SYSTEM32>\SCVH0ST.EXE
- 'www.99####99999.com.cn':80
- 'localhost':1035
- www.99####99999.com.cn/SCVH0ST.EXE
- DNS ASK www.99####99999.com.cn
- ClassName: 'MS_WINHELP' WindowName: ''