Техническая информация
- %ALLUSERSPROFILE%\Application Data\eca\erapp.exe
- %ALLUSERSPROFILE%\Application Data\eca\erapp.exe (загружен из сети Интернет)
- %TEMP%\nsm3.tmp\NSISdl.dll
- %ALLUSERSPROFILE%\Application Data\eca\erapp.exe
- %TEMP%\nsm3.tmp\gno.dll
- %TEMP%\nsg2.tmp
- %TEMP%\nsm3.tmp\UAC.dll
- '7r########qejzdower89.earth-av.com':80
- 7r########qejzdower89.earth-av.com/P436FF4C6C401C3101EF13==/era.x
- DNS ASK 7r########qejzdower89.earth-av.com