Техническая информация
- '%TEMP%\ContinuesSend\20131120211144.exe'
- '%TEMP%\ContinuesSend\20131120211144.exe' (загружен из сети Интернет)
- %TEMP%\ContinuesSend\20131120211144.exe
- %TEMP%\ContinuesSend\20131120211144.tmp
- %TEMP%\nsf2.tmp
- %TEMP%\ContinuesSend\20131120211144.ini
- 'ls##yh.eu':80
- ls##yh.eu/cnt.php?e=##################################################
- ls##yh.eu/get.php?e=#########################################################
- DNS ASK ls##yh.eu