Техническая информация
- '<SYSTEM32>\cisvc.exe'
- '<SYSTEM32>\cisvc.exe' (загружен из сети Интернет)
- <SYSTEM32>\cisvc.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\cisvc[1].exe
- %TEMP%\~DF5AF9AE4EB2D0A6FE.TMP
- 'www.fr###ebtown.com':80
- www.fr###ebtown.com/yasser307/cisvc.exe
- DNS ASK www.fr###ebtown.com