Техническая информация
- '<SYSTEM32>\ras\tsqdpne.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\xhcxebg.bat
- '<SYSTEM32>\ras\tsqdpne.exe'
- <Текущая директория>\xhcxebg.bat
- <SYSTEM32>\ras\tsqdpne.exe
- 'ck####327.gotdns.ch':80
- http://ck####327.gotdns.ch/%E1%89%99%E1%8A%80%E1%8E%AD
- http://ck####327.gotdns.ch/nv
- DNS ASK ck####327.gotdns.ch