Техническая информация
- "%TEMP%\kl.exe" (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c """%TEMP%\x.bat"" "
- %TEMP%\kl.exe
- <SYSTEM32>\own.inf
- <SYSTEM32>\dynx.dll
- %TEMP%\x.exe
- %TEMP%\x.bat
- %TEMP%\x.exe
- 'fo####gredo03.net':80
- 'te###00031.com':80
- fo####gredo03.net/fb19c9e7/album.jpg
- te###00031.com/up2.gif
- DNS ASK fo####gredo03.net
- DNS ASK te###00031.com