Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'avp' = '<SYSTEM32>\avp.exe'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Internat' = '<SYSTEM32>\wbem\internat.exe'
- <SYSTEM32>\regini.exe regset.ini
- <SYSTEM32>\cmd.exe /c a.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ok[1].txt
- %WINDIR%\system\test.txt
- <SYSTEM32>\wbem\internat.exe
- <Текущая директория>\a.bat
- <Текущая директория>\regset.ini
- <SYSTEM32>\wbem\internat.exe
- %WINDIR%\system\test.txt
- <Текущая директория>\regset.ini
- 'www.ji####nshehui.cn':80
- 'localhost':1036
- www.ji####nshehui.cn/ok.txt
- DNS ASK www.ji####nshehui.cn