Техническая информация
- '%TEMP%\kxdag.exe'
- '%TEMP%\pytcw.exe'
- '%TEMP%\kxdag.exe' (загружен из сети Интернет)
- %TEMP%\kxdag.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\13test[1].zip
- %TEMP%\pytcw.exe
- 'fi#####resystems.com':80
- '18#.#65.205.194':20202
- fi#####resystems.com/images/13test.zip
- DNS ASK fi#####resystems.com