Техническая информация
- %WINDIR%\explorer.exe
- wltbc.exe
- %TEMP%\nsc8585.tmp
- %TEMP%\budlxcja.ibc
- %TEMP%\qndtxriu.wmt
- %TEMP%\wltbc.exe
- DNS ASK fr####deskishop.com
- DNS ASK ch##id.org
- '%TEMP%\wltbc.exe' %TEMP%\qndtxriu.wmt
- '%TEMP%\wltbc.exe'
- '%WINDIR%\syswow64\systray.exe'