Техническая информация
- '%TEMP%\xsjzy.exe'
- '%TEMP%\ygczw.exe'
- '%TEMP%\xsjzy.exe' (загружен из сети Интернет)
- %TEMP%\xsjzy.exe
- %TEMP%\ygczw.exe
- 'ms######nacastellana.com':80
- '18#.#65.204.210':19703
- ms######nacastellana.com/includes/T11k3.ert
- DNS ASK ms######nacastellana.com