Техническая информация
- '<LS_APPDATA>\Temp\0047qpd.exe'
- '<LS_APPDATA>\{LC2ER42J-49VO-U9C9-FZXM-KOYJVVFBL12Y}\w3gdxysxaf.exe'
- '<LS_APPDATA>\Temp\0047qpd.exe' (загружен из сети Интернет)
- '<LS_APPDATA>\{LC2ER42J-49VO-U9C9-FZXM-KOYJVVFBL12Y}\w3gdxysxaf.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /C <Текущая директория>\<Имя вируса>.bat
- <Текущая директория>\<Имя вируса>.pdf
- <LS_APPDATA>\Temp\<Имя вируса>.pdf
- <Текущая директория>\<Имя вируса>.bat
- <LS_APPDATA>\{LC2ER42J-49VO-U9C9-FZXM-KOYJVVFBL12Y}\w3gdxysxaf.exe
- <LS_APPDATA>\Temp\0047qpd.exe
- 'me#######ortesul.freevar.com':80
- 'fa#######oh.web112.f1.k8.com.br':80
- fa#######oh.web112.f1.k8.com.br/Lastre.hlp
- fa#######oh.web112.f1.k8.com.br/jkilbG.hlp
- me#######ortesul.freevar.com/adm/contador.php
- DNS ASK me#######ortesul.freevar.com
- DNS ASK fa#######oh.web112.f1.k8.com.br
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Tsepaltmore' WindowName: ''