Техническая информация
- %TEMP%\is-rs27o.tmp\<Имя файла>.tmp
- %TEMP%\is-8kmcf.tmp\_isetup\_setup64.tmp
- %TEMP%\is-8kmcf.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-8kmcf.tmp\sqlite3.dll
- %TEMP%\is-8kmcf.tmp\quam.exe
- http://cl###kol.club/v2/events
- DNS ASK cl###kol.club
- '%TEMP%\is-rs27o.tmp\<Имя файла>.tmp' /SL5="$B0236,2631577,119296,<Полный путь к файлу>"
- '%TEMP%\is-8kmcf.tmp\quam.exe' 41efe52a0b9b8bb832f003559933b16e