Техническая информация
- '%TEMP%\1qw.exe'
- '%TEMP%\1qw.exe' (загружен из сети Интернет)
- %TEMP%\1qw.exe
- 'sh.###.ftn.qq.com':80
- 'localhost':1036
- http://sh.###.ftn.qq.com/ftn_handler/51ac1ec8caccdb4b921354c1c497bfb7660d3f4052ac9d99bca991a27d6421cf/?fn###########################
- DNS ASK sh.###.ftn.qq.com