Техническая информация
- '<SYSTEM32>\SysWin.exe'
- 'C:\ЖшЖД±ё°ЎАЗјЕд·»Ж®.exe'
- '<SYSTEM32>\SysWin.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c ""C:\Kill.bat" "
- C:\abc.torrent
- <SYSTEM32>\SysWin.exe
- C:\Kill.bat
- C:\ЖшЖД±ё°ЎАЗјЕд·»Ж®.exe
- C:\±ё°ЎАЗј.torrent
- %TEMP%\~DF4B7D.tmp
- 'pd###.egloos.com':80
- pd###.egloos.com/pds/201305/17/85/Microsoft.exe
- pd###.egloos.com/pds/201305/10/85/1.torrent
- DNS ASK pd###.egloos.com