Техническая информация
- '%TEMP%\wavse.exe'
- '%TEMP%\ifmac.exe'
- '%TEMP%\wavse.exe' (загружен из сети Интернет)
- %TEMP%\wavse.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\documents[1].zip
- %TEMP%\ifmac.exe
- 'km###apir.hr':80
- km###apir.hr/Scripts/documents.zip
- DNS ASK km###apir.hr