Техническая информация
- %TEMP%\1.tmp (загружен из сети Интернет) /S
- %TEMP%\explorer.exe /X
- %TEMP%\1.tmp
- %TEMP%\explorer.exe
- %TEMP%\explorer.exe
- 'ge#.##itesmoke.com':80
- ge#.##itesmoke.com/dl/inst/facemoods.exe
- DNS ASK ge#.##itesmoke.com
- '<IP-адрес в локальной сети>':1035