Техническая информация
- '%TEMP%\NQfe.exe'
- '%TEMP%\b-sf.exe'
- '%TEMP%\NQfe.exe' (загружен из сети Интернет)
- '%TEMP%\b-sf.exe' (загружен из сети Интернет)
- %TEMP%\NQfe.exe
- %TEMP%\b-sf.exe
- 're####toryx.info':80
- 'wp#d':80
- re####toryx.info/athena.exe
- re####toryx.info/coin.exe
- wp#d/wpad.dat
- DNS ASK re####toryx.info
- DNS ASK wp#d