Техническая информация
- %APPDATA%\tmp2.exe
- %APPDATA%\tmp1.exe
- %APPDATA%\tmp2.exe (загружен из сети Интернет)
- %APPDATA%\tmp1.exe (загружен из сети Интернет)
- %APPDATA%\tmp2.exe
- %APPDATA%\tmp1.exe
- 'yo##.secure.ps':80
- 'wp#d':80
- yo##.secure.ps/check/svc.scr
- yo##.secure.ps/check/WinDLL.SCR
- wp#d/wpad.dat
- DNS ASK yo##.secure.ps
- DNS ASK wp#d