Техническая информация
- '%TEMP%\t17.php'
- '%TEMP%\pwrmgr.exe'
- '%TEMP%\t17.php' (загружен из сети Интернет)
- '%TEMP%\pwrmgr.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\t17.php.bat
- '<SYSTEM32>\cmd.exe' /c %TEMP%\pwrmgr.exe.bat
- %TEMP%\t17.php.bat
- %TEMP%\t17.php
- %TEMP%\pwrmgr.exe.bat
- %TEMP%\pwrmgr.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\confirm[1].php
- 'vi#####cright---2.com':80
- 'vi#####cright---1.com':80
- '64.##7.39.247':80
- '91.##3.92.25':80
- vi#####cright---2.com/t17.php
- vi#####cright---1.com/t17.php
- 64.##7.39.247/confirm.php?ai##############################################################################
- 91.##3.92.25/hvha704/704.exe
- DNS ASK vi#####cright---1.com
- DNS ASK vi#####cright---2.com