Техническая информация
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\xcmlkrmh.cmdline"
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4.tmp" "%TEMP%\CSC3.tmp"
- '%APPDATA%\ZbQB.exe' "%APPDATA%\ZbQBW"
- '%WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe'
- %WINDIR%\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe
- %TEMP%\xcmlkrmh.out
- %TEMP%\xcmlkrmh.cmdline
- %TEMP%\xcmlkrmh.0.cs
- %TEMP%\xcmlkrmh.dll
- %TEMP%\RES4.tmp
- %TEMP%\CSC3.tmp
- %TEMP%\aut2.tmp
- <Текущая директория>\ZbQB.exe
- %TEMP%\aut1.tmp
- %APPDATA%\ZbQBW
- %APPDATA%\ZbQB.exe
- <Текущая директория>\ZbQBW
- %TEMP%\xcmlkrmh.0.cs
- %TEMP%\xcmlkrmh.dll
- %TEMP%\xcmlkrmh.cmdline
- %TEMP%\xcmlkrmh.out
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- %TEMP%\CSC3.tmp
- %TEMP%\RES4.tmp
- 'bl###cha1n.info':8002
- DNS ASK bl###cha1n.info