Техническая информация
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nsoe835.tmp\inetc.dll
- http://to####rserver.com/statistics/?tb###########################################################################################
- DNS ASK to####rserver.com
- ClassName: '#32770' WindowName: ''
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Текущая директория>\
- '%WINDIR%\syswow64\regsvr32.exe' /s /u "<Текущая директория>\tbcore3.dll"