Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\b6b09aa3.exe
- 'do######1989.mediafire.com':80
- 'www.pe####fichier.fr':80
- 'wp#d':80
- do######1989.mediafire.com/ctdwby46tgog/wy9mvk6xdmolxpo/Serversayey.exe
- www.pe####fichier.fr/2013/12/21/serversayey/serversayey.exe
- wp#d/wpad.dat
- DNS ASK do######1989.mediafire.com
- DNS ASK www.pe####fichier.fr
- DNS ASK wp#d