Техническая информация
- '%WINDIR%\Temp\_ex-08.exe'
- '%WINDIR%\Temp\_ex-89.exe'
- '%WINDIR%\Temp\_ex-68.exe'
- '%WINDIR%\Temp\_ex-89.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-68.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-08.exe' (загружен из сети Интернет)
- %WINDIR%\Temp\_ex-89.exe
- %WINDIR%\Temp\_ex-08.exe
- %WINDIR%\Temp\_ex-68.exe
- 'cc###niyg.ce.ms':80
- 'sv###ybed.ce.ms':80
- 'bd###pykm.ce.ms':80
- cc###niyg.ce.ms/winlogon.exe
- sv###ybed.ce.ms/csrss.exe
- bd###pykm.ce.ms/relqw23.exe
- DNS ASK cc###niyg.ce.ms
- DNS ASK sv###ybed.ce.ms
- DNS ASK bd###pykm.ce.ms