Техническая информация
- '%TEMP%\kboiw.exe'
- '%TEMP%\iucru.exe'
- '%TEMP%\kboiw.exe' (загружен из сети Интернет)
- %TEMP%\kboiw.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\build[1].rtf
- %TEMP%\iucru.exe
- 'pr###awit.com':80
- '94.##.233.13':19120
- pr###awit.com/images/build.rtf
- DNS ASK pr###awit.com
- DNS ASK dn#.##ftncsi.com