Техническая информация
- '%TEMP%\xpelqz.exe'
- '%TEMP%\ntckpl.exe'
- '%TEMP%\xpelqz.exe' (загружен из сети Интернет)
- '<SYSTEM32>\ping.exe' 127.0.0.1
- '<SYSTEM32>\cmd.exe' /c %TEMP%\qqbtlwq.bat
- '<SYSTEM32>\cmd.exe' /c %TEMP%\nwbpxjc.bat
- %TEMP%\xpelqz.exe
- %TEMP%\yvwcvv.bat
- %TEMP%\qqbtlwq.bat
- %TEMP%\ntckpl.exe
- %TEMP%\mqmewb.bat
- %TEMP%\nwbpxjc.bat
- %TEMP%\nbpedtdu.bat
- %TEMP%\erhcjpcw.bat
- %TEMP%\yvwcvv.bat в %TEMP%\nbpedtdu.bat
- %TEMP%\mqmewb.bat в %TEMP%\erhcjpcw.bat
- 'www.13##39.info':80
- 'localhost':1037
- http://www.13##39.info/bb.php
- DNS ASK www.13##39.info