Техническая информация
- '%TEMP%\ywxyu.exe'
- '%TEMP%\tyczl.exe'
- '%TEMP%\ywxyu.exe' (загружен из сети Интернет)
- %TEMP%\ywxyu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\c8[1].zip
- %TEMP%\tyczl.exe
- 'so######sinformatiques.com':80
- '94.##.247.202':80
- so######sinformatiques.com/paginas/c8.zip
- 94.##.247.202/1108stat/CRNJEUFU/41/5/4/
- 94.##.247.202/1108stat/CRNJEUFU/0/51-SP2/0/
- 94.##.247.202/1108stat/CRNJEUFU/1/0/0/
- DNS ASK so######sinformatiques.com