Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Microsoft Office' = '<Полный путь к файлу>'
- %HOMEPATH%\xgol.tmp
- %TEMP%\087eb5f3.dll
- 'ub#####xiang.gicp.net':80
- 'ub#####xiang.gicp.net':443
- http://ub#####xiang.gicp.net/qpkpvE4BAAEAgQAAAOZRzWSve+0H/m2ughK3Cnx03uqVmXT7qB+RtRT1Nqem1vVr1Chp370+qNdSI5sKC6ubzVT7cWAonkWHGgaP9rDunjjpvhRMpG4adWzaPS7WV+/zkpxB3tPTRKB/idYHG9oxbZBa18T8KtrKAPqb...
- DNS ASK ub#####xiang.gicp.net