Техническая информация
- %TEMP%\Installcon.exe
- %TEMP%\euro.exe
- %TEMP%\CyberFly.exe
- <SYSTEM32>\spoolsv.exe
- %TEMP%\1.tmp
- %WINDIR%\Temp\3.tmp
- %TEMP%\Installcon.exe
- %TEMP%\CyberFly.exe
- %TEMP%\euro.exe
- <SYSTEM32>\spool\prtprocs\w32x86\2.tmp
- %WINDIR%\Temp\3.tmp
- 'wo####tsstudio.com':80
- DNS ASK wo####tsstudio.com
- '<IP-адрес в локальной сети>':1035