Техническая информация
- <Имя диска съемного носителя>:\RaR.exe
- '%TEMP%\qas'
- '%TEMP%\qas' (загружен из сети Интернет)
- outpost.exe
- bdagent.exe
- %TEMP%\qas
- <Имя диска съемного носителя>:\RaR.exe
- 'do######846.mediafire.com':80
- 'wp#d':80
- do######846.mediafire.com/md58oca1v5mg/lhb7ehxwvp3co45/qqqq.exe
- wp#d/wpad.dat
- DNS ASK do######846.mediafire.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'