Техническая информация
- '%TEMP%\kilf1.exe'
- '%TEMP%\budha.exe'
- '%TEMP%\kilf1.exe' (загружен из сети Интернет)
- %TEMP%\kilf1.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\6P5SDOMI\1205USmpnew[1].tar
- %TEMP%\budha.exe
- 'bu##dit.com':80
- bu##dit.com/scripts/1205USmpnew.tar
- DNS ASK bu##dit.com