Техническая информация
- %ALLUSERSPROFILE%\xis\ogrbab.cwx
- %TEMP%\gfa.beb
- <Полный путь к файлу>
- <Полный путь к файлу> в %TEMP%\1.tmp
- 'es###genovs.com':80
- http://ca##ax.com/saa5zuuo2y/index.php via es###genovs.com
- http://ze##er.com/saa5zuuo2y/index.php via es###genovs.com
- DNS ASK google.com
- DNS ASK iq####tgfqzu.com
- DNS ASK es###genovs.com
- DNS ASK microsoft.com
- '%ProgramFiles%\Windows NT\dialer.exe'