Техническая информация
- %TEMP%\is-u7ut6.tmp\<Имя файла>.tmp
- %TEMP%\is-vr0ou.tmp\_isetup\_setup64.tmp
- %TEMP%\is-vr0ou.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-vr0ou.tmp\dolorum.exe
- 'gi####undation.life':80
- http://gi####undation.life/v2/events
- DNS ASK gi####undation.life
- '%TEMP%\is-u7ut6.tmp\<Имя файла>.tmp' /SL5="$9016C,5024332,119296,<Полный путь к файлу>"
- '%TEMP%\is-vr0ou.tmp\dolorum.exe' d92bbd61d20aefeef199f025ab5a7f7a