Техническая информация
- %APPDATA%\Microsoft%20Corporation.exe (загружен из сети Интернет)
- %APPDATA%\Microsoft%20Corporation.exe
- 'pl####n.rghost.net':80
- 'wp#d':80
- pl####n.rghost.net/download/28676901/37a8ee9a9775f30f7d5e41fa07561370dea801ed/Microsoft%20Corporation.exe
- wp#d/wpad.dat
- DNS ASK pl####n.rghost.net
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1037
- ClassName: 'Shell_TrayWnd' WindowName: ''