Техническая информация
- <SYSTEM32>\shacrypt.exe (загружен из сети Интернет)
- <SYSTEM32>\hkicmd.exe (загружен из сети Интернет)
- C:\billy2.gif
- C:\chitaX.txt
- C:\hallsX.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\cluster2[1].gif
- C:\sigameex.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\cluster[1].gif
- C:\billy.gif
- '20#.#1.89.210':80
- 'localhost':1035
- 20#.#1.89.210/images/436434/cluster2.gif
- 20#.#1.89.210/images/436434/cluster.gif