Техническая информация
- %TEMP%\nsta546.tmp
- %TEMP%\nsja557.tmp\system.dll
- %TEMP%\nsja557.tmp\math.dll
- %TEMP%\nsja557.tmp\dbcount.dll
- %TEMP%\nsja557.tmp\selfdelete.dll
- C:\delus.bat
- %TEMP%\nsja557.tmp\dbcount.dll
- %TEMP%\nsja557.tmp\math.dll
- %TEMP%\nsja557.tmp\selfdelete.dll
- %TEMP%\nsja557.tmp\system.dll
- DNS ASK mi###window.net
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c \DelUS.bat