Техническая информация
- '<SYSTEM32>\avastfuncionando2013.exe'
- '<SYSTEM32>\avastfuncionando2013.exe' (загружен из сети Интернет)
- <SYSTEM32>\avastfuncionando2013.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\comando[1].system
- 'www.4s##red.com':80
- www.4s##red.com/download/KIrHUm8r/comando.system
- DNS ASK www.4s##red.com