Техническая информация
- '%TEMP%\keslu.exe'
- '%TEMP%\lseme.exe'
- '%TEMP%\keslu.exe' (загружен из сети Интернет)
- %TEMP%\keslu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\2204UKr[1].zip
- %TEMP%\lseme.exe
- 'ma##oon.com':80
- ma##oon.com/image/data/2204UKr.zip
- DNS ASK ma##oon.com