Техническая информация
- '%APPDATA%\File1.exe'
- '%APPDATA%\File2.exe'
- '%APPDATA%\File0.exe'
- '%APPDATA%\File2.exe' (загружен из сети Интернет)
- '%APPDATA%\File0.exe' (загружен из сети Интернет)
- '%APPDATA%\File1.exe' (загружен из сети Интернет)
- '<SYSTEM32>\shutdown.exe' -r -t 00
- %APPDATA%\File2.exe
- %APPDATA%\File1.exe
- %APPDATA%\File0.exe
- 'rg##st.net':80
- 'wp#d':80
- rg##st.net/57200449
- wp#d/wpad.dat
- DNS ASK rg##st.net
- DNS ASK wp#d