Техническая информация
- '%APPDATA%\cleen.exe'
- '%APPDATA%\server cleen.exe'
- '%APPDATA%\cleen.exe' (загружен из сети Интернет)
- '%APPDATA%\server cleen.exe' (загружен из сети Интернет)
- %APPDATA%\cleen.exe
- %APPDATA%\server cleen.exe
- 'hi###.rghost.ru':80
- 'wp#d':80
- hi###.rghost.ru/download/57903535/8a6b0f177ee3503af446b17fa6cf788baf4d890d/cleen.exe
- hi###.rghost.ru/download/57903525/73a9a1d19dd8bd1c8b4c861bdda38c7d9c6629de/server%20cleen.exe
- wp#d/wpad.dat
- DNS ASK hi###.rghost.ru
- DNS ASK wp#d