Техническая информация
- '%TEMP%\dfslvr.exe'
- '%TEMP%\qosvgm.exe'
- '%TEMP%\dfslvr.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c %TEMP%\gkbjdon.bat
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c %TEMP%\ebbjgrp.bat
- %TEMP%\dfslvr.exe
- %TEMP%\jzurjw.bat
- %TEMP%\gkbjdon.bat
- %TEMP%\qosvgm.exe
- %TEMP%\maesrf.bat
- %TEMP%\ebbjgrp.bat
- %TEMP%\lwrvylcb.bat
- %TEMP%\khdaggwj.bat
- %TEMP%\jzurjw.bat в %TEMP%\lwrvylcb.bat
- %TEMP%\maesrf.bat в %TEMP%\khdaggwj.bat
- 'www.13##39.info':80
- 'localhost':1038
- www.13##39.info/bb.php
- DNS ASK www.13##39.info