Техническая информация
- %WINDIR%\explorer.exe
- iexplore.exe
- Процесс iexplore.exe, модуль wininet.dll
- Процесс firefox.exe, модуль nss3.dll
- %TEMP%\nsu114f.tmp
- %TEMP%\hmq84wiwifb8ln1nk0
- %TEMP%\czeqfml
- %TEMP%\imftidab.exe
- %TEMP%\imftidab.exe
- DNS ASK fa#####iverydubai.com
- '%TEMP%\imftidab.exe' %TEMP%\czeqfml
- '%WINDIR%\syswow64\help.exe'
- '%WINDIR%\syswow64\cmd.exe' del "%TEMP%\imftidab.exe"