Техническая информация
- '%TEMP%\kilf1.exe'
- '%TEMP%\budha.exe'
- '%TEMP%\kilf1.exe' (загружен из сети Интернет)
- %TEMP%\kilf1.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wav[1].enc
- %TEMP%\budha.exe
- 'ro####ecasbah.eu':80
- ro####ecasbah.eu/templates/beez/css/wav.enc
- DNS ASK ro####ecasbah.eu