Техническая информация
- <SYSTEM32>\syslist.exe (загружен из сети Интернет)
- <SYSTEM32>\mwmidi.exe (загружен из сети Интернет)
- <SYSTEM32>\windll.exe (загружен из сети Интернет)
- <SYSTEM32>\winscap.exe (загружен из сети Интернет)
- <SYSTEM32>\syslist.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\syslist[1].jpg
- <SYSTEM32>\mwmidi.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\mwmidi[1].jpg
- <SYSTEM32>\windll.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\windll[1].jpg
- <SYSTEM32>\winscap.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\winscap[1].jpg
- 'vi###abuy.com':80
- 'localhost':1034
- vi###abuy.com/htmldocs/syslist.jpg
- vi###abuy.com/htmldocs/mwmidi.jpg
- vi###abuy.com/htmldocs/windll.jpg
- vi###abuy.com/htmldocs/winscap.jpg
- DNS ASK vi###abuy.com
- '<IP-адрес в локальной сети>':1035