Техническая информация
- %TEMP%\is-8ejea.tmp\<Имя файла>.tmp
- %TEMP%\is-3e6tu.tmp\_isetup\_setup64.tmp
- %TEMP%\is-3e6tu.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-3e6tu.tmp\sqlite3.dll
- %TEMP%\is-3e6tu.tmp\quisquam.exe
- http://cl###kol.club/v2/events
- DNS ASK cl###kol.club
- '%TEMP%\is-8ejea.tmp\<Имя файла>.tmp' /SL5="$150218,2606155,119296,<Полный путь к файлу>"
- '%TEMP%\is-3e6tu.tmp\quisquam.exe' bb5a2d711cd8c556105f5d90a4cfbdaa