Техническая информация
- '%TEMP%\NJO7OSLTa164C4.exe' /in + /un /cb /rp /rf /mf /ai 14400 /ad 300 /pn "Costmin" /sf /ax /en 30 /path "#0\Supporter\Supporter.dll" /dn "Supporter 1.80" /prd "Supporter" /sn "Supporter" /iu "asp4Hwymrs/3mJLFHw4R5UlzU6...
- '%TEMP%\6f2A27kT.exe'
- '%TEMP%\NJO7OSLTa164C4.exe' (загружен из сети Интернет)
- '%TEMP%\6f2A27kT.exe' (загружен из сети Интернет)
- %TEMP%\NJO7OSLTa164C4.exe
- %TEMP%\6f2A27kT.exe
- %TEMP%\NJO7OSLTa164C4.exe
- %TEMP%\6f2A27kT.exe
- 'in#####collection.com':80
- 'su#####.costmin.info':80
- 'do#####d.costmin.info':80
- http://in#####collection.com/?HI######################################
- http://su#####.costmin.info/
- http://do#####d.costmin.info/?e=############################################################################
- DNS ASK in#####collection.com
- DNS ASK su#####.costmin.info
- DNS ASK do#####d.costmin.info
- ClassName: 'Notepad' WindowName: ''