Техническая информация
- 'C:\Temp\ADMTPlusV2_EN.EXE'
- 'C:\Temp\ADMTPlusV2_EN.EXE' (загружен из сети Интернет)
- '<SYSTEM32>\wscript.exe' C:\Temp\238D9.vbs
- C:\Temp\ADMTPlusV2_EN.EXE
- C:\Temp\238D9.vbs
- C:\Temp\238D9.vbs
- C:\Temp\238D9.vbs
- 'ad##.hec.co.kr':80
- 'localhost':1036
- ad##.hec.co.kr/lib/EN/ADMTPlusV2_EN.EXE
- DNS ASK ad##.hec.co.kr