Техническая информация
- %TEMP%\~DF2.tmp
- %TEMP%\~DF2.tmp (загружен из сети Интернет)
- <SYSTEM32>\cmd.exe /c %TEMP%\~RF3.bat
- %TEMP%\~RF3.bat
- %TEMP%\~DF2.tmp
- %TEMP%\PF1.pdf
- 'mo####awon.ye.ro':80
- mo####awon.ye.ro/zboard/data/fat.gif
- DNS ASK mo####awon.ye.ro