Техническая информация
- '%TEMP%\kohg.exe'
- '%TEMP%\kill3.bat'
- '%TEMP%\kill2.bat'
- '%TEMP%\kill.bat'
- '%TEMP%\kohg.exe' (загружен из сети Интернет)
- '%TEMP%\kill3.bat' (загружен из сети Интернет)
- '%TEMP%\kill.bat' (загружен из сети Интернет)
- '%TEMP%\kill2.bat' (загружен из сети Интернет)
- %TEMP%\kill3.bat
- %TEMP%\kohg.exe
- %TEMP%\kill.bat
- %TEMP%\kill2.bat
- 'ge.tt':80
- 'wp#d':80
- ge.tt/api/1/files/3WcH0kv/0/blob?do######
- ge.tt/api/1/files/33Przjv/0/blob?do######
- ge.tt/api/1/files/35511kv/0/blob?do######
- wp#d/wpad.dat
- ge.tt/api/1/files/2aBR0kv/0/blob?do######
- DNS ASK ge.tt
- DNS ASK wp#d