Техническая информация
- %TEMP%\m4be.tmp
- %TEMP%\lxp..bat
- %TEMP%\m4be.tmp
- 'yo####tmuseum.com':80
- 'gr####tylegift.com':80
- http://yo####tmuseum.com/fakbwq.php?q=############################################################################################################
- http://gr####tylegift.com/fakbwq.php?q=############################################################################################################
- DNS ASK yo####tmuseum.com
- DNS ASK mo####rtdesign.com
- DNS ASK gr####tylegift.com
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Lxp..bat" > nul 2> nul' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /q /c "%TEMP%\Lxp..bat" > nul 2> nul