Техническая информация
- '%TEMP%\PostTip_IP96.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c \DelUS.bat
- '%TEMP%\PostTip_IP96.exe'
- C:\DelUS.bat
- %TEMP%\PostTip_IP96.exe
- 'fi##.#idetab.co.kr':80
- http://fi##.#idetab.co.kr/dst/PostTip_IP96.exe
- DNS ASK fi##.#idetab.co.kr
- ClassName: 'Shell_TrayWnd' WindowName: ''