Техническая информация
- '%TEMP%\evjkv.exe'
- '%TEMP%\iinjn.exe'
- '%TEMP%\whnfe.exe'
- '%TEMP%\evjkv.exe' (загружен из сети Интернет)
- '%TEMP%\iinjn.exe' (загружен из сети Интернет)
- %TEMP%\evjkv.exe
- %TEMP%\iinjn.exe
- %TEMP%\whnfe.exe
- '01##lex.com':80
- 'li###kademi.com':80
- '94.##.233.13':26800
- 01##lex.com/html/F5/install9.tar
- li###kademi.com/images/flag/alt_token.soa
- DNS ASK 01##lex.com
- DNS ASK li###kademi.com