Техническая информация
- %TEMP%\3xl.exe
- %TEMP%\3xl.exe (загружен из сети Интернет)
- %TEMP%\3xl.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\index[1].php
- %TEMP%\test.htm
- %TEMP%\test.htm
- 'ha###ownload.cn':80
- 'localhost':1035
- ha###ownload.cn/install/index.php
- DNS ASK ha###ownload.cn