Техническая информация
- '%TEMP%\met.exe'
- '<SYSTEM32>\extrac32.exe' %TEMP%\met.ex_1 /L %LOCALAPPDATA%\Temp
- %TEMP%\hepluss3.doc
- %TEMP%\met.ex_
- %TEMP%\met.exe
- %TEMP%\hepluss3 (2).doc
- %TEMP%\hepluss3 (2).doc
- %TEMP%\met.ex_ в %TEMP%\met.ex_1
- %TEMP%\hepluss3.doc в %TEMP%\~wrl0003.tmp
- %TEMP%\hepluss3.doc
- 'se##ton.com':5389
- DNS ASK se##ton.com
- '<SYSTEM32>\extrac32.exe' %TEMP%\met.ex_1 /L %LOCALAPPDATA%\Temp' (со скрытым окном)
- '%TEMP%\met.exe' ' (со скрытым окном)