Техническая информация
- '%TEMP%\rupdate.exe' /standalone /sethome /setsearch r33 c01 /pingurl:http://rm##g.com
- '%TEMP%\rupdate.exe' (загружен из сети Интернет)
- %TEMP%\rupdate.exe
- 'rm###.#om?event=start':80
- 'up####.rambler.ru':80
- rm###.#om?event=start/
- up####.rambler.ru/ramblerholdem/rupdate.exe
- DNS ASK rm###.#om?event=start
- DNS ASK up####.rambler.ru