Техническая информация
- '%TEMP%\fihso.exe'
- '%TEMP%\ovfet.exe'
- '%TEMP%\fihso.exe' (загружен из сети Интернет)
- %TEMP%\fihso.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\2705UKdp[1].rar
- %TEMP%\ovfet.exe
- 'lo###tch.net':80
- lo###tch.net/images/2705UKdp.rar
- DNS ASK lo###tch.net