Техническая информация
- <SYSTEM32>\X.exe
- <SYSTEM32>\X.exe (загружен из сети Интернет)
- <SYSTEM32>\X.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\who[1].exe
- <SYSTEM32>\xxxxxxxx.dll
- 'l2.##leave.com':80
- 'localhost':1035
- l2.##leave.com/who.exe
- DNS ASK l2.##leave.com