Техническая информация
- '%TEMP%\1.tmp'
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.bat" "
- %TEMP%\1.bat
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\api[1].htm
- %TEMP%\1.tmp
- %TEMP%\RCX2.tmp
- %TEMP%\1.tmp
- %TEMP%\1.tmp
- 'su####r554fox.su':80
- http://su####r554fox.su/api/
- DNS ASK su####r554fox.su