Техническая информация
- starts.exe
- %TEMP%\rarsfx0\starts.exe
- C:\users\public\desktop\download moy.pervyy.raz...lnk
- %LOCALAPPDATA%\microsoft\internet explorer\msimgsiz.dat
- DNS ASK ur######jffqcgw.kagowi.ru
- DNS ASK go######hd5xekh.nackca.ru
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '%TEMP%\rarsfx0\starts.exe'