Техническая информация
- %HOMEPATH%\My Documents\explorer.exe (загружен из сети Интернет)
- zlclient.exe
- bdagent.exe
- %HOMEPATH%\My Documents\explorer.exe
- 'h1.##pway.com':80
- h1.##pway.com/eliteklr/CrypterBot.Exe
- DNS ASK h1.##pway.com
- ClassName: 'Shell_TrayWnd' WindowName: ''