Техническая информация
- '' (загружен из сети Интернет)
- <LS_APPDATA>\EnotPoloskun.exe
- <LS_APPDATA>\DotNetZip-eejptg5p.tmp
- <LS_APPDATA>\Log.txt
- %TEMP%\dw.log
- %TEMP%\2C3C3.dmp
- <LS_APPDATA>\DotNetZip-eejptg5p.tmp в <LS_APPDATA>\Files.zip
- 'wp#d':80
- 'ko####chva.ucoz.net':80
- 'be#######niy.000webhostapp.com':443
- http://11#.#11.111.1/wpad.dat via wp#d
- http://ko####chva.ucoz.net/WinServer.txt
- DNS ASK wp#d
- DNS ASK ko####chva.ucoz.net
- DNS ASK be#######niy.000webhostapp.com
- '<LS_APPDATA>\EnotPoloskun.exe'
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1104