Техническая информация
- %TEMP%\nsp2.tmp\lnonstat.exe (загружен из сети Интернет)
- %TEMP%\nsp2.tmp\regstw
- %TEMP%\nsp2.tmp\lnonstat.exe
- %TEMP%\nsp2.tmp\System.dll
- %TEMP%\nsp2.tmp\NSISdl.dll
- %TEMP%\nsp2.tmp\regstw
- %TEMP%\nsp2.tmp\System.dll
- %TEMP%\nsp2.tmp\lnonstat.exe
- %TEMP%\nsp2.tmp\NSISdl.dll
- 'www.za###tats.com':80
- 'www.ab###own.com':80
- www.za###tats.com/dl/LNKR.exe
- www.ab###own.com/cl/{535A0BFA-DB3A-4FB5-8226-11CAA02A248A}|888
- DNS ASK www.za###tats.com
- DNS ASK www.ab###own.com
- '<IP-адрес в локальной сети>':1036