Техническая информация
- '%APPDATA%\startup.exe'
- '%APPDATA%\pmk.exe'
- '%APPDATA%\startup.exe' (загружен из сети Интернет)
- '%APPDATA%\pmk.exe' (загружен из сети Интернет)
- %APPDATA%\startup.exe
- %APPDATA%\pmk.exe
- 'ar.##host.net':80
- 'wp#d':80
- ar.##host.net/download/57479056/abd06070ced86df23390a1e4ae8829d009dd4144/startup.exe
- ar.##host.net/download/57479053/729e0fb0741b9b0fd5722ec2fd0d90098718a67a/pmk.exe
- wp#d/wpad.dat
- DNS ASK ar.##host.net
- DNS ASK wp#d