Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\yhceu.lnk
- <SYSTEM32>\wscript.exe "%TEMP%\ijkhh.vbs"
- %TEMP%\ijkhh.vbs
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ex[1].dll
- %TEMP%\rkksu
- %TEMP%\dumb13145
- %TEMP%\b.ico
- %TEMP%\dgwys
- 'vd###.gilopres.info':80
- 'localhost':1035
- vd###.gilopres.info/js/data/ex.dll
- DNS ASK vd###.gilopres.info
- '<IP-адрес в локальной сети>':1036