Техническая информация
- '%TEMP%\S901.tmp'
- '%TEMP%\S901.tmp' (загружен из сети Интернет)
- '<SYSTEM32>\ping.exe' -n 5 -w 500 0.0.0.1
- %TEMP%\S901.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\950647[1].exe
- 'd1.##gugu.com':80
- 'localhost':1036
- d1.##gugu.com/11636523/9ccdcd692332a20e305d1715763bf36a/950647.exe
- DNS ASK d1.##gugu.com