Техническая информация
- '<Текущая директория>\.exe'
- '<Текущая директория>\.exe' (загружен из сети Интернет)
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- '<SYSTEM32>\cmd.exe' /c "<Текущая директория>\ .bat"
- <Текущая директория>\ .bat
- C:\gx.tmp
- <SYSTEM32>\jedata.dll
- <SYSTEM32>\PerfStringBackup.TMP
- <SYSTEM32>\wbem\Performance\WmiApRpl.ini
- C:\gx.tmp в <Текущая директория>\.exe
- 'sd.#disk.cn':80
- 'fe###.qzone.qq.com':80
- sd.#disk.cn/
- fe###.qzone.qq.com/cgi-bin/cgi_rss_out?ui###########
- DNS ASK sd.#disk.cn
- DNS ASK fe###.qzone.qq.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''