Техническая информация
- %TEMP%\92647890.js
- 'br###adorada.it':80
- http://br###adorada.it/redir.php
- DNS ASK be####s-study.com
- DNS ASK pe###stop.com
- DNS ASK dg##auk.com
- DNS ASK ad####oteleet.com
- DNS ASK ch###iepups.com
- DNS ASK br###adorada.it
- '<SYSTEM32>\wscript.exe' "%TEMP%\92647890.js"
- '<SYSTEM32>\wscript.exe' "%TEMP%\92647890.js"' (со скрытым окном)