Техническая информация
- <Имя диска съемного носителя>:\qevir.rkr
- <Имя диска съемного носителя>:\nhgbeha.vas
- <Имя диска съемного носителя>:\drive.exe
- <Имя диска съемного носителя>:\autorun.inf
- %APPDATA%\smbdrive.exe
- %TEMP%\windump.exe
- %APPDATA%\smbdrive.exe
- <Имя диска съемного носителя>:\qevir.rkr
- <Имя диска съемного носителя>:\drive.exe
- %APPDATA%\smbdrive.exe
- 'ir#.###ishsource.org':6667
- 've#.###vfufbhepr.bet':6667
- DNS ASK ir#.###ishsource.org
- DNS ASK ve#.###vfufbhepr.bet