Техническая информация
- '<SYSTEM32>\keytwtinst2.exe' (загружен из сети Интернет)
- '<SYSTEM32>\attrib.exe' -H -R "%TEMP%\ca1$$x$$.bat"
- '<SYSTEM32>\cmd.exe' /c %TEMP%\ca1$$x$$.bat
- %TEMP%\ca1$$x$$.bat
- <SYSTEM32>\keytwtinst2.exe
- %TEMP%\ca1$$x$$.bat
- <SYSTEM32>\keytwtinst2.exe
- 'ja###fed.info':80
- http://ja###fed.info/cd2/keytwtinst.exe
- DNS ASK ja###fed.info