Техническая информация
- '<SYSTEM32>\booba_18_12.exe'
- '<SYSTEM32>\booba_18_12.exe' (загружен из сети Интернет)
- <SYSTEM32>\booba_18_12.exe
- 'zl.##lead.cn':80
- zl.##lead.cn/cpaDirectUrl.aspx?d=###########################################
- DNS ASK zl.##lead.cn
- ClassName: '#32770' WindowName: '?????????? ???? '