Техническая информация
- %TEMP%\tmp1.tmp.exe
- %TEMP%\tmp1.tmp.exe (загружен из сети Интернет)
- <SYSTEM32>\ping.exe -n 2 127.0.0.1
- <SYSTEM32>\cmd.exe /c ""%TEMP%\tmp2.tmp.bat" "
- %TEMP%\tmp2.tmp.bat
- %TEMP%\tmp1.tmp.exe
- '32##le.net':80
- 'wp#d':80
- 32##le.net/files/cg_el15.exe
- wp#d/wpad.dat
- DNS ASK 32##le.net
- DNS ASK wp#d