Техническая информация
- '' (загружен из сети Интернет)
- 'C:\users\public\vbc.exe'
- C:\users\public\vbc.exe
- '10#.#68.32.21':80
- 'la###eston.ga':80
- http://10#.#68.32.21/20/mar.exe
- http://la###eston.ga/g/Hugjlxqh_Oomfpmbz.bmp
- DNS ASK la###eston.ga
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding
- '%WINDIR%\syswow64\windowspowershell\v1.0\powershell.exe' Start-Sleep -Seconds 18