Техническая информация
- '%TEMP%\mvzsr.exe'
- '%TEMP%\ghbai.exe'
- '%TEMP%\mvzsr.exe' (загружен из сети Интернет)
- %TEMP%\mvzsr.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\23BUYPX5\2209tar[1].doc
- %TEMP%\ghbai.exe
- 'mo####global.com':80
- '18#.#65.198.52':43870
- mo####global.com/css/2209tar.doc
- DNS ASK mo####global.com
- DNS ASK dn#.##ftncsi.com