Техническая информация
- '%TEMP%\jtrvc.exe'
- '%TEMP%\ffxug.exe'
- '%TEMP%\jtrvc.exe' (загружен из сети Интернет)
- %TEMP%\jtrvc.exe
- %TEMP%\ffxug.exe
- 'dr#####.1sweethost.com':80
- '18#.#65.204.210':23700
- dr#####.1sweethost.com/scripts/1709us.kis
- DNS ASK dr#####.1sweethost.com