Техническая информация
- '%TEMP%\bluesoft_gho_bszctf_all.exe'
- '%TEMP%\bluesoft_gho_bszctf_all.exe' (загружен из сети Интернет)
- %WINDIR%\ЦШёґФЛРРјмІв.txt
- 'do##.u.gsie.cn':80
- do##.u.gsie.cn/corp/download/bluesoft_gho_bszctf_all.exe
- DNS ASK do##.u.gsie.cn