Техническая информация
- '%TEMP%\2G83Ru4DoiyD3\2G83Ru4DoiyD3_a7.exe' -silence -ptid=pcm
- '%TEMP%\2G83Ru4DoiyD3\2G83Ru4DoiyD3_a7.exe' (загружен из сети Интернет)
- %TEMP%\nsx3.tmp\inetc.dll
- %TEMP%\2G83Ru4DoiyD3\2G83Ru4DoiyD3_a7.exe
- %TEMP%\nsx2.tmp
- %TEMP%\nsx3.tmp\registry.dll
- 'www.2n###quest.me':80
- www.2n###quest.me/310714d/310714_a7.exe?du####
- DNS ASK www.2n###quest.me