Техническая информация
- %TEMP%\lahucerad.exe
- %APPDATA%\microsoft\windows\cookies\user@icanhazip[1].txt
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\icanhazip_com[1].txt
- '93.#85.4.90':12407
- '65.##.236.173':443
- '98.##4.11.253':443
- http://ic###azip.com/
- DNS ASK ic###azip.com
- '%TEMP%\lahucerad.exe'
- '%TEMP%\lahucerad.exe' ' (со скрытым окном)