Техническая информация
- '%TEMP%\5eRVm497cS68.exe' /in + /un /cb /rp /rf /mf /ai 14400 /ad 300 /pn "Costmin" /sf /ax /en 30 /path "#0\Supporter\Supporter.dll" /dn "Supporter 1.80" /prd "Supporter" /sn "Supporter" /iu "asp4Hwymrs/3mJLFHw4R5UlzU6...
- '%TEMP%\nLxhxx0v.exe'
- '%TEMP%\5eRVm497cS68.exe' (загружен из сети Интернет)
- '%TEMP%\nLxhxx0v.exe' (загружен из сети Интернет)
- %TEMP%\5eRVm497cS68.exe
- %TEMP%\nLxhxx0v.exe
- %TEMP%\5eRVm497cS68.exe
- %TEMP%\nLxhxx0v.exe
- 'in#####collection.com':80
- 'su#####.costmin.info':80
- 'do#####d.costmin.info':80
- http://in#####collection.com/?HI#######################################
- http://su#####.costmin.info/
- http://do#####d.costmin.info/?e=########################################################################################################
- DNS ASK in#####collection.com
- DNS ASK su#####.costmin.info
- DNS ASK do#####d.costmin.info