Техническая информация
- '%APPDATA%\aryan4.exe'
- '%APPDATA%\aryan3.exe'
- '%APPDATA%\aryan2.exe'
- '%APPDATA%\aryan1.exe'
- '%APPDATA%\aryan4.exe' (загружен из сети Интернет)
- '%APPDATA%\aryan3.exe' (загружен из сети Интернет)
- '%APPDATA%\aryan1.exe' (загружен из сети Интернет)
- '%APPDATA%\aryan2.exe' (загружен из сети Интернет)
- %APPDATA%\aryan3.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\dirtjumper-crypted-khan[1].exe
- %APPDATA%\aryan4.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\gbot-crypted-khan[1].exe
- %APPDATA%\aryan1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\3v-crypted-khan[1].exe
- %APPDATA%\aryan2.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\aryan-crypted-khan[1].exe
- 'mi##.##rkaz-royal.net':80
- 'localhost':1035
- mi##.##rkaz-royal.net/k/dirtjumper-crypted-khan.exe
- mi##.##rkaz-royal.net/k/gbot-crypted-khan.exe
- mi##.##rkaz-royal.net/k/3v-crypted-khan.exe
- mi##.##rkaz-royal.net/k/aryan-crypted-khan.exe
- DNS ASK mi##.##rkaz-royal.net