Техническая информация
- '%TEMP%\rad45cfa.tmp'
- %TEMP%\rad45cfa.tmp
- http://www.ph####iccioli.it/templates/photopiccioliv1s3/css/2c.jpg
- DNS ASK st####g.speedlab.uk
- DNS ASK ph####iccioli.it
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad45CFA.tmp' (со скрытым окном)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\rad45CFA.tmp