Техническая информация
- %TEMP%\Server.exe (загружен из сети Интернет)
- %TEMP%\WinDir.exe (загружен из сети Интернет)
- %TEMP%\Notepad.exe (загружен из сети Интернет)
- %TEMP%\Server.exe
- %TEMP%\WinDir.exe
- %TEMP%\Notepad.exe
- 'gr######power.fileave.com':80
- gr######power.fileave.com/Server.exe
- gr######power.fileave.com/WinDir.exe
- gr######power.fileave.com/Notepad.exe
- DNS ASK gr######power.fileave.com