Техническая информация
- '%TEMP%\tzlfo.exe'
- '%TEMP%\qvqrp.exe'
- '%TEMP%\tzlfo.exe' (загружен из сети Интернет)
- %TEMP%\tzlfo.exe
- %TEMP%\qvqrp.exe
- 'ha###rindia.com':80
- '18#.#65.204.210':17990
- ha###rindia.com/p7ap/images/1909uk1.doc
- DNS ASK ha###rindia.com