Техническая информация
- <SYSTEM32>\vr-remove.exe
- %TEMP%\nsr3.tmp\NSISdl.dll
- %TEMP%\gewhk1
- <SYSTEM32>\nsy4.dll
- %TEMP%\nsw2.tmp
- %TEMP%\nsr3.tmp\Math.dll
- %TEMP%\nsr3.tmp\System.dll
- %TEMP%\nsr3.tmp\NSISdl.dll
- %TEMP%\nsr3.tmp\System.dll
- %TEMP%\gewhk1
- %TEMP%\nsr3.tmp\Math.dll
- 'cl####lickclick.biz':80
- cl####lickclick.biz/smb/nsi_install.php?af#################################
- DNS ASK cl####lickclick.biz