Техническая информация
- '<SYSTEM32>\Sword.exe'
- '<SYSTEM32>\Sword.exe' (загружен из сети Интернет)
- <SYSTEM32>\Sword.exe
- C:\Rolling.ini
- 'www.je#i.cn':80
- 'b.###ne.qq.com':80
- www.je#i.cn/Sword.exe
- www.je#i.cn/xiaov1z3/rjb_hqgg.php?bh#################################################################################################################
- b.###ne.qq.com/cgi-bin/blognew/blog_output_data?ui#############################
- DNS ASK www.je#i.cn
- DNS ASK b.###ne.qq.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: ''