Техническая информация
- '%TEMP%\pmlrlq.exe'
- '%TEMP%\ddbpcf.exe'
- '%TEMP%\pmlrlq.exe' (загружен из сети Интернет)
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c %TEMP%\qqbtlwq.bat
- '<SYSTEM32>\cmd.exe' /c %TEMP%\zhjloay.bat
- %TEMP%\pmlrlq.exe
- %TEMP%\yvwcvv.bat
- %TEMP%\qqbtlwq.bat
- %TEMP%\ddbpcf.exe
- %TEMP%\cnbfnj.bat
- %TEMP%\zhjloay.bat
- %TEMP%\nbpedtdu.bat
- %TEMP%\axlmvtnb.bat
- %TEMP%\yvwcvv.bat в %TEMP%\nbpedtdu.bat
- %TEMP%\cnbfnj.bat в %TEMP%\axlmvtnb.bat
- 'www.10##u.info':80
- 'localhost':1036
- www.10##u.info/tt.php
- DNS ASK www.10##u.info