Техническая информация
- %WINDIR%\system\svchost.exe rav.dll StartGreen
- <SYSTEM32>\cscript.exe "%TEMP%\\118000.vbs"
- %TEMP%\118000.vbs
- <SYSTEM32>\info.dat
- %TEMP%\112062.dll
- %WINDIR%\system\svchost.exe
- %TEMP%\118000.vbs
- '<IP-адрес в локальной сети>':0
- '<IP-адрес в локальной сети>':309