Техническая информация
- "%TEMP%\946035.exe" (загружен из сети Интернет)
- "%TEMP%\196528.exe" (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c """%TEMP%\delexec.bat"" "
- %TEMP%\946035.exe
- %TEMP%\delexec.bat
- %TEMP%\196528.exe
- 'www.ma####iworld.com':80
- 'www.gr####-cogit.com':80
- www.ma####iworld.com/images/printservice.exe
- www.gr####-cogit.com/gosier/images/printservice.exe
- DNS ASK www.ma####iworld.com
- DNS ASK www.gr####-cogit.com
- ClassName: '' WindowName: 'project1.exe'