Техническая информация
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\A1B95C8E
- '<SYSTEM32>\cmd.exe' /c del "<Текущая директория>\2.8-Install.exe"
- '<SYSTEM32>\Svchost.exe' ce_install
- '<SYSTEM32>\cmd.exe' /c move "<Полный путь к файлу>" 2.8-Install.exe
- <SYSTEM32>\A1B95C8E
- <SYSTEM32>\dllcache\svchost.exe
- <SYSTEM32>\svchost.exe в <SYSTEM32>\D0DCAE47
- из <Полный путь к файлу> в <Текущая директория>\2.8-Install.exe
- 'do.##526.com':80
- http://do.##526.com/index.asp?ma###################
- DNS ASK do.##526.com