Техническая информация
- '<Текущая директория>\temp.exe'
- '%TEMP%\nsx3.tmp\ns5.tmp' cmd /c "<Текущая директория>\temp.exe"
- '%TEMP%\nsx3.tmp\ns4.tmp' cmd /c copy /y "<Текущая директория>\temp.cab" *.exe
- '<Текущая директория>\temp.exe' (загружен из сети Интернет)
- %TEMP%\nsx3.tmp\ns4.tmp
- %TEMP%\nsx3.tmp\ns5.tmp
- <Текущая директория>\temp.exe
- %TEMP%\nsx3.tmp\inetc.dll
- %TEMP%\nsc2.tmp
- %TEMP%\nsx3.tmp\nsExec.dll
- <Текущая директория>\temp.cab
- %TEMP%\nsx3.tmp\inetc.dll
- %TEMP%\nsx3.tmp\nsExec.dll
- %TEMP%\nsx3.tmp\ns5.tmp
- %TEMP%\nsx3.tmp\ns4.tmp
- <Текущая директория>\temp.cab
- 'vo###ora.com':80
- vo###ora.com/Imagenes/qaws.cab
- DNS ASK vo###ora.com