Техническая информация
- %APPDATA%\wincache\devsvb6db6026.exe
- %APPDATA%\wincache\devsv02963aa8.exe
- %APPDATA%\wincache\devsv0835eddc.exe
- %APPDATA%\wincache\desktop.ini
- %APPDATA%\devw8093e9be.exe
- %APPDATA%\devt02963aa8.dat
- %APPDATA%\dcc130efbd.bin
- %APPDATA%\wincache\devsv0835eddc.exe
- %APPDATA%\devw8093e9be.exe
- '14#.#8.76.119':7689
- http://14#.##.76.119:7689/KehuA/dwmc.bin via 14#.#8.76.119
- '%APPDATA%\devw8093e9be.exe' /w
- '%APPDATA%\wincache\devsvb6db6026.exe'
- '%APPDATA%\devt02963aa8.dat' /d
- '%APPDATA%\devw8093e9be.exe' /w (со скрытым окном)
- '%APPDATA%\wincache\devsvb6db6026.exe' (со скрытым окном)
- '%APPDATA%\devt02963aa8.dat' /d (со скрытым окном)