Техническая информация
- <SYSTEM32>\installer.exe (загружен из сети Интернет)
- <SYSTEM32>\wmob.exe (загружен из сети Интернет)
- <SYSTEM32>\iexplorer.exe (загружен из сети Интернет)
- <SYSTEM32>\windlogon.exe (загружен из сети Интернет)
- <SYSTEM32>\installer.exe
- <SYSTEM32>\wmob.exe
- <SYSTEM32>\windlogon.exe
- <SYSTEM32>\iexplorer.exe
- <SYSTEM32>\script.txt
- 'localhost':80
- 'ch###wing.com':80
- ch###wing.com/jr/prop6.jpg
- localhost/
- ch###wing.com/jr/prop5.jpg
- ch###wing.com/jr/script.txt
- DNS ASK ch###wing.com