Техническая информация
- '%TEMP%\qvgyd.exe'
- '%TEMP%\frfnk.exe'
- '%TEMP%\qvgyd.exe' (загружен из сети Интернет)
- %TEMP%\qvgyd.exe
- %TEMP%\frfnk.exe
- 'th#####matewedding.com':80
- '18#.#65.204.210':22061
- th#####matewedding.com/scripts/1609uk2.lim
- DNS ASK th#####matewedding.com
- ClassName: 'brash' WindowName: 'kannded'