Техническая информация
- %WINDIR%\explorer.exe
- %TEMP%\nsx2636.tmp\1r19juh7aiiyd.dll
- 'cr######teconsulting.com':80
- 'ho###sou.com':80
- 'mu#####y-eskort.site':80
- 'ed######nescredticard.com':80
- DNS ASK op###eaf.com
- DNS ASK cr######teconsulting.com
- DNS ASK ho###sou.com
- DNS ASK mu#####y-eskort.site
- DNS ASK ed######nescredticard.com
- '%WINDIR%\syswow64\explorer.exe'
- '%WINDIR%\syswow64\cmd.exe' del "<Полный путь к файлу>"