Техническая информация
- '%APPDATA%\Roaming\startup.exe'
- '%APPDATA%\Roaming\startup.exe' (загружен из сети Интернет)
- %APPDATA%\Roaming\startup.exe
- 'ar.##host.net':80
- ar.##host.net/download/57509448/4782e9410ce74a06eded2b4e26a18714687d1fc9/system..exe
- DNS ASK ar.##host.net