Техническая информация
- "%TEMP%\fhs.exe" (загружен из сети Интернет)
- %TEMP%\fhs.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\mor[1].EXE
- 'ra###share.com':80
- 'localhost':1038
- ra###share.com/files/2054243682/mor.EXE
- DNS ASK ra###share.com