Техническая информация
- C:\НтДЬVIPНв№ТёЁЦъ 1.2.exe
- "%TEMP%\91address.exe" (загружен из сети Интернет)
- <SYSTEM32>\wscript.exe "C:\xlz.vbs"
- %TEMP%\91address.exe
- C:\xlz.vbs
- C:\НтДЬVIPНв№ТёЁЦъ 1.2.exe
- 'www.02##g.com':80
- www.02##g.com/22dd.exe
- DNS ASK www.02##g.com