Техническая информация
- '%TEMP%\UPDTLIST.EXE'
- '%TEMP%\UPDTLIST.EXE' (загружен из сети Интернет)
- %TEMP%\~GLH0001.TMP
- C:\~GLHTTP1.TMP
- %TEMP%\~GLH0002.TMP
- %TEMP%\GLC1.tmp
- %TEMP%\GLM2.tmp
- %TEMP%\~GLH0000.TMP
- %TEMP%\GLF4.tmp
- %TEMP%\GLC1.tmp
- C:\~GLHTTP1.TMP
- %TEMP%\GLM2.tmp
- %TEMP%\~GLH0002.TMP в %TEMP%\UPDTLIST.EXE
- %TEMP%\~GLH0001.TMP в %TEMP%\picon.dll
- %TEMP%\~GLH0000.TMP в %TEMP%\GLF4.tmp
- 'www.al###ade.com':80
- www.al###ade.com/spy/action.php?na###########
- www.al###ade.com/bce/UPDTLIST.EXE
- DNS ASK www.al###ade.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'