Техническая информация
- '%APPDATA%\winlogon.exe'
- '%APPDATA%\winlogon.exe' (загружен из сети Интернет)
- %APPDATA%\winlogon.exe
- 'wp#d':80
- '80.##.66.212':80
- 'localhost':1036
- 'ze###soft.info':80
- 80.##.66.212/derp.exe
- wp#d/wpad.dat
- ze###soft.info/tracker/script.php?us########
- DNS ASK wp#d
- DNS ASK ze###soft.info