Техническая информация
- '%TEMP%\rade2516.tmp'
- %TEMP%\rade2516.tmp
- http://ba###honics.com/wp-admin/css/colors/blue/46swr0p7/hlptkh/2c.jpg
- DNS ASK ba###honics.com
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radE2516.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\radE2516.tmp