Техническая информация
- '%TEMP%\ylzfr.exe'
- '%TEMP%\lfnkv.exe'
- '%TEMP%\mpjnr.exe'
- '%TEMP%\ylzfr.exe' (загружен из сети Интернет)
- '%TEMP%\lfnkv.exe' (загружен из сети Интернет)
- %TEMP%\ylzfr.exe
- %TEMP%\lfnkv.exe
- %TEMP%\mpjnr.exe
- 'ra##hon.com':80
- 'no####oschiapas.com':80
- '94.#3.0.200':11101
- ra##hon.com/wp-content/uploads/2013/07/opened.zip
- no####oschiapas.com/0903us.zip
- DNS ASK ra##hon.com
- DNS ASK no####oschiapas.com