Техническая информация
- %TEMP%\e.exe
- %TEMP%\e.exe (загружен из сети Интернет)
- %TEMP%\e.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\load[1].php
- 'go####analiser.cn':80
- 'localhost':1036
- go####analiser.cn/load.php?s=#
- DNS ASK go####analiser.cn