Техническая информация
- <Текущая директория>\cleancert.exe (загружен из сети Интернет)
- <Текущая директория>\ccrtpopd.dll
- <Текущая директория>\cleancert.exe
- %TEMP%\00000AD800400000.bin
- <Текущая директория>\ccrthk.dll
- %CommonProgramFiles%\cleancert\ccrtuninst.exe
- <Текущая директория>\ccrtwcher.exe
- %TEMP%\00000AD800400000.bin
- 'do##.##eancert.co.kr':80
- do##.##eancert.co.kr/ccrtwcher.exe
- do##.##eancert.co.kr/ccrtpopd.dll
- do##.##eancert.co.kr/cleancert.exe
- do##.##eancert.co.kr/update.php
- do##.##eancert.co.kr/ccrthk.dll
- do##.##eancert.co.kr/ccrtuninst.exe
- DNS ASK do##.##eancert.co.kr
- ClassName: '' WindowName: '????????'
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: '???????? ????3'