Техническая информация
- '%TEMP%\radfd268.tmp'
- %TEMP%\radfd268.tmp
- http://pr######uitiongroup.co.uk/wp-admin/css/colors/blue/2c.jpg
- DNS ASK pr######uitiongroup.co.uk
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radFD268.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radFD268.tmp