Техническая информация
- %TEMP%\wswrdalnyxn1
- %TEMP%\wswrdalnyxn2
- http://rg###rver.be/08yhrf3?ws#####################
- http://rg###rver.be/cgi-sys/suspendedpage.cgi?ws#####################
- http://re######claimsrecovery.com/08yhrf3?ws#####################
- http://ra###lleon.es/08yhrf3?ws#####################
- DNS ASK rg###rver.be
- DNS ASK re######claimsrecovery.com
- DNS ASK ra###lleon.es
- DNS ASK gy###nbar.com
- DNS ASK ha###lam.net