Техническая информация
- '%TEMP%\ievp.exe' /stext ievp.txt
- '%TEMP%\mspass.exe' /stext mspass.txt
- '%TEMP%\ievp.exe' (загружен из сети Интернет)
- '%TEMP%\mspass.exe' (загружен из сети Интернет)
- %TEMP%\ievp.exe
- %TEMP%\WLMP.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\iepv[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\mspass[1].exe
- %TEMP%\mspass.exe
- 'qu#####ine.orgfree.com':21
- 'www.ho####kfiles.com':80
- 'localhost':1035
- www.ho####kfiles.com/files/2423061_hdg3p/iepv.exe
- www.ho####kfiles.com/files/2423058_1rplx/mspass.exe
- DNS ASK qu#####ine.orgfree.com
- DNS ASK www.ho####kfiles.com