Техническая информация
- '<Текущая директория>\ytjvm.exe'
- '<Текущая директория>\ytjvm.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\_uninsep.bat" "
- %TEMP%\_uninsep.bat
- <Текущая директория>\ytjvm.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\lingpao8[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\lingpao8[1]
- 'www.li###ao8.com':80
- www.li###ao8.com/?r=############################################
- DNS ASK www.li###ao8.com