Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\yoFzx6c2GGrW1xx0ptG.exe
- '%APPDATA%\yoFzx6c2GGrW1xx0ptG.exe'
- '%APPDATA%\yoFzx6c2GGrW1xx0ptG.exe' (загружен из сети Интернет)
- %APPDATA%\yoFzx6c2GGrW1xx0ptG.exe
- %HOMEPATH%\Start Menu\Programs\Startup\yoFzx6c2GGrW1xx0ptG.exe
- 'ar.##host.net':80
- 'wp#d':80
- ar.##host.net/download/55609979/f378219a3c1de8a7df70f1728025c5d98b74e845/Server.exe
- wp#d/wpad.dat
- DNS ASK ar.##host.net
- DNS ASK wp#d