Техническая информация
- '%TEMP%\nsr2.tmp\sci.exe' (загружен из сети Интернет)
- '%TEMP%\nsr2.tmp\sci.exe' /ui=0 /cid=237758 /affid=406172 /componentid=201023 /sid /componentdownloadurl="http://fa##c.us/sono/ci_setup_s.exe"
- '%TEMP%\nsr2.tmp\ns3.tmp' "%TEMP%\nsr2.tmp\sci.exe" /ui=0 /cid=237758 /affid=406172 /componentid=201023 /sid /componentdownloadurl="http://fa##c.us/sono/ci_setup_s.exe"
- %TEMP%\nsr2.tmp\nsExec.dll
- %TEMP%\nsr2.tmp\ns3.tmp
- %TEMP%\nsr2.tmp\INetC.dll
- %TEMP%\nsr2.tmp\sci.exe
- %TEMP%\nsr2.tmp\nsExec.dll
- %TEMP%\nsr2.tmp\sci.exe
- %TEMP%\nsr2.tmp\ns3.tmp
- %TEMP%\nsr2.tmp\INetC.dll
- 'do###oad1.us':80
- http://do###oad1.us/sci.exe
- DNS ASK do###oad1.us