Техническая информация
- '%TEMP%\tmp1.tmp.exe' /etapu
- '%TEMP%\tmp1.tmp.exe' (загружен из сети Интернет)
- %TEMP%\tmp1.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\SearchArmour[1].exe
- %TEMP%\tmp1.tmp в %TEMP%\tmp1.tmp.exe
- 'xm#.##screen.org':80
- 'localhost':1037
- xm#.##screen.org/updater/7777/1001/1/SearchArmour.exe
- DNS ASK xm#.##screen.org