Техническая информация
- '<SYSTEM32>\wxpSetup202.exe'
- '<SYSTEM32>\wxpSetup202.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\$$336699.bat
- <Текущая директория>\$$336699.bat
- <SYSTEM32>\wxpSetup202.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wxpSetup202[1].txt
- <SYSTEM32>\wxpSetup202.txt в <SYSTEM32>\wxpSetup202.exe
- 'ww##.clalexa.cn':80
- 'localhost':1035
- ww##.clalexa.cn/download/wxpSetup202.txt
- DNS ASK ww##.clalexa.cn