Техническая информация
- C:\svchost.exe
- <SYSTEM32>\cmd.exe /c c:\Deleteme.bat
- elementclient.exe
- C:\Deleteme.bat
- C:\svchost.dll
- C:\svchost.exe
- 'zx#.##nglema.com':80
- zx#.##nglema.com/info/RX0000XXX101A.asp?Co################################################
- zx#.##nglema.com/info/RX0000XXX101A.asp?Co#############################################
- zx#.##nglema.com/info/RX0000XXX101A.asp?Co#################################
- DNS ASK zx#.##nglema.com