Техническая информация
- '%TEMP%\zivjo.exe'
- '%TEMP%\ywvxb.exe'
- '%TEMP%\wujek.exe'
- '%TEMP%\zivjo.exe' (загружен из сети Интернет)
- '%TEMP%\ywvxb.exe' (загружен из сети Интернет)
- %TEMP%\zivjo.exe
- %TEMP%\ywvxb.exe
- %TEMP%\wujek.exe
- 'fi###ssile.com':80
- 'po####gdalena.com':80
- '94.#3.0.200':40041
- fi###ssile.com/images/hp78.rar
- po####gdalena.com/ibox/cw404.rar
- DNS ASK fi###ssile.com
- DNS ASK po####gdalena.com