Техническая информация
- %PROGRAM_FILES%\PPS\pps.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\cl[1].php
- C:\tmp.bin
- %PROGRAM_FILES%\PPS\pps.EXE
- %TEMP%\nst2.tmp\System.dll
- %TEMP%\nst2.tmp\System.dll
- 'cl.###system.com':80
- cl.###system.com/cl.php?fi####################################################################
- DNS ASK cl.###system.com