Техническая информация
- '%TEMP%\htort.exe'
- '%TEMP%\wvbie.exe'
- '%TEMP%\htort.exe' (загружен из сети Интернет)
- %TEMP%\htort.exe
- %TEMP%\wvbie.exe
- 'bo#####andsteel.co.uk':80
- '18#.#65.204.210':17998
- bo#####andsteel.co.uk/css/1509uk4.tar
- DNS ASK bo#####andsteel.co.uk
- ClassName: 'brash' WindowName: 'kannded'