Техническая информация
- '%TEMP%\rupdate.exe' /standalone /sethome /setsearch r32 /pingurl:http://rm##g.com
- '%TEMP%\rupdate.exe' (загружен из сети Интернет)
- %TEMP%\rupdate.exe
- 'rm##g.com':80
- 'up####.rambler.ru':80
- rm##g.com/?ev#########
- up####.rambler.ru/ramblerholdem/rupdate.exe
- DNS ASK rm##g.com
- DNS ASK up####.rambler.ru