Техническая информация
- <SYSTEM32>\temp.scr (загружен из сети Интернет) /S
- %TEMP%\eBoostrCP10wwrff.exe
- %TEMP%\temp.exe
- <SYSTEM32>\temp.scr
- %TEMP%\eBoostrCP10wwrff.exe
- %TEMP%\temp.exe
- 'e3#.#sites.net':80
- 'wp#d':80
- e3#.#sites.net/photos/temp.scr
- wp#d/wpad.dat
- DNS ASK e3#.#sites.net
- DNS ASK wp#d
- '<IP-адрес в локальной сети>':1036