Техническая информация
- '%APPDATA%\Roaming\Windows.exe'
- '%APPDATA%\Roaming\Windows.exe' (загружен из сети Интернет)
- %APPDATA%\Roaming\Windows.exe
- 'ar.##host.net':80
- ar.##host.net/download/54859893/8885115e2d9bc0862ac9b1a55eb950614508e420/8885115e2d9bc0862ac9b1a55eb950614508e420/update.packed.exe
- DNS ASK ar.##host.net