Техническая информация
- '%WINDIR%\Temp\_ex-08.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-68.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-08.exe'
- '%WINDIR%\Temp\_ex-68.exe'
- %WINDIR%\Temp\_ex-08.exe
- %WINDIR%\Temp\_ex-68.exe
- 'qx###stmw.ce.ms':80
- 'qm###mcei.ce.ms':80
- http://qx###stmw.ce.ms/csrss.exe
- http://qm###mcei.ce.ms/relsd22.exe
- DNS ASK qx###stmw.ce.ms
- DNS ASK qm###mcei.ce.ms