Техническая информация
- '%WINDIR%\Temp\_ex-08.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-68.exe' (загружен из сети Интернет)
- '%WINDIR%\Temp\_ex-08.exe'
- '%WINDIR%\Temp\_ex-68.exe'
- %WINDIR%\Temp\_ex-08.exe
- %WINDIR%\Temp\_ex-68.exe
- 'ku##gku.eu':80
- http://ku##gku.eu/jucheck.exe
- http://ku##gku.eu/veresk1.exe
- DNS ASK ku##gku.eu