Техническая информация
- %TEMP%\is-K3SDA.tmp\coopen_setup_100209.exe (загружен из сети Интернет)
- %TEMP%\is-K3SDA.tmp\YoudaoDict_kuodou.exe (загружен из сети Интернет)
- %TEMP%\is-C1M32.tmp\<Имя вируса>.tmp /SL5="$40032,148001,53248,<Полный путь к вирусу>"
- %TEMP%\is-K3SDA.tmp\sLQWB2TKF3ZU.exe (загружен из сети Интернет)
- %TEMP%\is-K3SDA.tmp\sLQWB2TKF3ZU.exe
- %TEMP%\is-K3SDA.tmp\coopen_setup_100209.exe
- %TEMP%\is-K3SDA.tmp\YoudaoDict_kuodou.exe
- %TEMP%\is-K3SDA.tmp\itdownload.dll
- %TEMP%\is-C1M32.tmp\<Имя вируса>.tmp
- %TEMP%\is-K3SDA.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-K3SDA.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-K3SDA.tmp\_isetup\_RegDLL.tmp
- %TEMP%\is-K3SDA.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-C1M32.tmp\<Имя вируса>.tmp
- %TEMP%\is-K3SDA.tmp\YoudaoDict_kuodou.exe
- %TEMP%\is-K3SDA.tmp\coopen_setup_100209.exe
- %TEMP%\is-K3SDA.tmp\itdownload.dll
- %TEMP%\is-K3SDA.tmp\sLQWB2TKF3ZU.exe
- 'co####.youdao.com':80
- 'do####ad.coopen.cn':80
- 'd2.##wnxia.net':80
- co####.youdao.com/cidian/YoudaoDict_kuodou.exe
- do####ad.coopen.cn/setup/v5/coopen_setup_100209.exe
- d2.##wnxia.net/?id#################
- DNS ASK do####ad.coopen.cn
- DNS ASK co####.youdao.com
- DNS ASK d2.##wnxia.net
- '<IP-адрес в локальной сети>':1036
- ClassName: '' WindowName: '????'
- ClassName: 'Shell_TrayWnd' WindowName: ''