Техническая информация
- '%TEMP%\csrss.exe' /pumpingcore
- '<SYSTEM32>\cmd.exe' /c start /b %TEMP%\.\csrss.exe /pumpingcore
- %TEMP%\csrss.exe
- %TEMP%\job description.doc
- %LOCALAPPDATA%\microsoft\windows\<INETFILES>\content.ie5\dyps348i\config14[1].txt
- %TEMP%\job description.doc
- 'pa####g-cc.co.kr':443
- DNS ASK pa####g-cc.co.kr