Техническая информация
- %TEMP%\qqxmomch1
- %TEMP%\qqxmomch2
- http://rg###rver.be/08yhrf3?Qq###############
- http://rg###rver.be/cgi-sys/suspendedpage.cgi?Qq###############
- http://re######claimsrecovery.com/08yhrf3?Qq###############
- http://pa######b-devilsenangels.nl/08yhrf3?Qq###############
- DNS ASK rg###rver.be
- DNS ASK re######claimsrecovery.com
- DNS ASK pa######b-devilsenangels.nl
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net