Техническая информация
- <SYSTEM32>\cmd.exe
- %TEMP%\21127.exe
- %TEMP%\147ba2.tmp
- %TEMP%\147bfd.tmp
- %TEMP%\147c62.tmp
- %TEMP%\147ba2.tmp
- %TEMP%\147bfd.tmp
- %TEMP%\147c62.tmp
- %TEMP%\21127.exe в %TEMP%\1342670\...\temporaryfile
- '43.##8.186.95':90
- DNS ASK z1#.#nzz.com
- '%TEMP%\21127.exe'
- '<SYSTEM32>\cmd.exe'