Техническая информация
- %WINDIR%\_temp.exe
- %WINDIR%\_temp.exe (загружен из сети Интернет)
- %WINDIR%\_temp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\index[1].exe
- 'hk####20.gicp.net':80
- hk####20.gicp.net/index.exe
- DNS ASK hk####20.gicp.net