Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\BITS] 'Start' = '00000002'
- %TEMP%\~A5368.tmp
- %TEMP%\~B7634.tmp
- %TEMP%\~A5368.tmp (загружен из сети Интернет)
- %TEMP%\~B7634.tmp (загружен из сети Интернет)
- %TEMP%\BIT3.tmp
- %TEMP%\BIT2.tmp
- %TEMP%\BIT1.tmp
- %TEMP%\BIT3.tmp в %TEMP%\~748874.tmp
- %TEMP%\BIT2.tmp в %TEMP%\~A5368.tmp
- %TEMP%\BIT1.tmp в %TEMP%\~B7634.tmp
- 'localhost':1039
- 'localhost':1040
- '78.##9.18.36':80
- 'wp#d':80
- 'localhost':1037
- '79.##5.181.138':80
- 79.##5.181.138/files/26/xmoney.exe
- 78.##9.18.36/loader/setup.php?id###
- wp#d/wpad.dat
- 79.##5.181.138/files/26/bucksbrothers.exe
- DNS ASK wp#d