Техническая информация
- '%TEMP%\rad07f70.tmp'
- %TEMP%\rad07f70.tmp
- http://se##rang.in/wp-admin/css/colors/blue/0tjxxdck/2c.jpg
- DNS ASK sm####ngpearls.com
- DNS ASK se##rang.in
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad07F70.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad07F70.tmp