Техническая информация
- Средство контроля пользовательских учетных записей (UAC)
- %TEMP%\autbff5.tmp
- %TEMP%\n.dll
- %LOCALAPPDATA%\microsoft\windows\actioncentercache\windows-systemtoast-securityandmaintenance_10_0.png
- 'ic###azip.com':80
- 'ir#.pirc.pl':6667
- http://ic###azip.com/
- 'ir#.pirc.pl':6667
- DNS ASK ic###azip.com
- DNS ASK ir#.pirc.pl
- '%WINDIR%\syswow64\werfault.exe' -u -p 1368 -s 7104 (со скрытым окном)