Техническая информация
- '%TEMP%\tmp1\Setup.exe'
- '%TEMP%\tmp1\Setup.exe' (загружен из сети Интернет)
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %TEMP%\tmp1\Setup.exe
- '2.####k342ut.com':80
- 2.####k342ut.com/d/53871a62561ca3de4a8b4e3d/2000001/
- DNS ASK 2.####k342ut.com