Техническая информация
- '%TEMP%\Server.exe'
- '%TEMP%\Server.exe' (загружен из сети Интернет)
- %TEMP%\Server.exe
- 'ar.##host.net':80
- 'wp#d':80
- ar.##host.net/download/56159585/7dd36872e6b4263ebc35666aeb7bbb689f40aebb/%D7%AA%D7%9E%D7%95%D7%A0%D7%95%D7%AA%20%D7%99%D7%A9%D7%A8%D7%90%20%D7%9E%D7%99%D7%9B%D7%90%D7%99%D7%9C%202014.sfx.part0002.exe
- wp#d/wpad.dat
- DNS ASK ar.##host.net
- DNS ASK wp#d