Техническая информация
- '%TEMP%\d70KLrQfgdEMhtVoyEiV7.exe'
- '%TEMP%\Pro Dowloader1.exe'
- '%TEMP%\d70KLrQfgdEMhtVoyEiV7.exe' (загружен из сети Интернет)
- %TEMP%\d70KLrQfgdEMhtVoyEiV7.exe
- %TEMP%\Pro Dowloader1.exe
- 'hi###.rghost.ru':80
- 'wp#d':80
- hi###.rghost.ru/download/56152670/db69d4b37bfe7fe3d53205ccd1908ca54f5d615c/dll.exe
- wp#d/wpad.dat
- DNS ASK hi###.rghost.ru
- DNS ASK wp#d