Техническая информация
- '%APPDATA%\ssn\Update\setup.exe' (загружен из сети Интернет)
- '%APPDATA%\ssn\Update\setup.exe'
- %APPDATA%\ssn\Update\setup.exe
- %TEMP%\nsd2.tmp\Processes.dll
- %TEMP%\nsd2.tmp\nsProcess.dll
- %TEMP%\nsd2.tmp\inetc.dll
- %TEMP%\nsd2.tmp\nsProcess.dll
- %TEMP%\nsd2.tmp\Processes.dll
- %APPDATA%\ssn\Update\setup.exe
- %TEMP%\nsd2.tmp\inetc.dll
- 'sa###erpnow.com':80
- http://sa###erpnow.com/setup6-137.exe
- DNS ASK sa###erpnow.com