Техническая информация
- '%TEMP%\CEC0FC8878467C631434AB743D069.EXE'
- '%TEMP%\ELITE.EXE'
- '%TEMP%\88971ED958C696C216D16892F3293DB.EXE'
- '<Текущая директория>\IMG_01198.sfx.exe' -pqwerty -d%HOMEPATH%\Local Settings\Temp
- '%TEMP%\IMG_01198.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen %TEMP%\KZMQHQ6S5K0.JPG
- '<SYSTEM32>\cmd.exe' /c ""<Текущая директория>\ru.bat" "
- ICQ.exe
- %TEMP%\ELITE.EXE
- %TEMP%\CEC0FC8878467C631434AB743D069.EXE
- %TEMP%\CRNJEUFU
- %TEMP%\KZMQHQ6S5K0.JPG
- %TEMP%\BY
- <Текущая директория>\IMG_01198.sfx.exe
- <Текущая директория>\ru.bat
- %TEMP%\88971ED958C696C216D16892F3293DB.EXE
- %TEMP%\IMG_01198.exe
- 'de#####thing.site90.com':21
- 'wp#d':80
- wp#d/wpad.dat
- DNS ASK de#####thing.site90.com
- DNS ASK wp#d
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''