Техническая информация
- '%TEMP%\jpxdm.exe'
- '%TEMP%\lulmf.exe'
- '%TEMP%\jpxdm.exe' (загружен из сети Интернет)
- %TEMP%\jpxdm.exe
- %TEMP%\lulmf.exe
- 'li###poolfc.bg':80
- '18#.#65.204.210':21602
- li###poolfc.bg/images/stories/1809uk1.shh
- DNS ASK li###poolfc.bg
- ClassName: 'brash' WindowName: 'kannded'