Техническая информация
- %TEMP%\explorer32.exe
- %TEMP%\msprint.exe
- %TEMP%\explorer32.exe (загружен из сети Интернет)
- %TEMP%\msprint.exe (загружен из сети Интернет)
- %TEMP%\bx18dxv.dat
- %TEMP%\explorer32.exe
- %TEMP%\msprint.exe
- %TEMP%\bx18dxv.dat
- '77.##.227.179':80
- '63.##9.178.162':80
- 'bo#.#ribokk.com':80
- 77.##.227.179/dw.php?co##########################################################
- 63.##9.178.162/EX/R3n1c2Bg8A.exe
- bo#.#ribokk.com/exe.php?ex#####
- DNS ASK bo#.#ribokk.com