Техническая информация
- %TEMP%\~nsu.tmp\au_.exe
- %TEMP%\nsa9e27.tmp\simplesc.dll
- %TEMP%\nsa9e27.tmp\time.dll
- %TEMP%\nsa9e27.tmp\system.dll
- %PROGRAMDATA%\pmleads\winapp.config
- %TEMP%\nsa9e27.tmp\inetc.dll
- %TEMP%\ttt
- %TEMP%\nsa9e27.tmp\inetc.dll
- %TEMP%\nsa9e27.tmp\simplesc.dll
- %TEMP%\nsa9e27.tmp\system.dll
- %TEMP%\nsa9e27.tmp\time.dll
- http://s3.###zonaws.com/pufdwnld/remove.htm?ci############################################################################################################################
- DNS ASK s3.###zonaws.com
- '%TEMP%\~nsu.tmp\au_.exe' _?=<Текущая директория>\