Техническая информация
- '<SYSTEM32>\bsyys.scr' /S
- '<SYSTEM32>\bsyys.scr' (загружен из сети Интернет)
- <SYSTEM32>\bsyys.scr
- <SYSTEM32>\svhost.exe
- 'www.kl#####sta.ninfas.info':80
- 'localhost':1042
- 'in#####.#ominiotemporario.com':80
- www.kl#####sta.ninfas.info/apagal.jpeg
- www.kl#####sta.ninfas.info/Moura.jpeg
- in#####.#ominiotemporario.com/php/acesso.php
- in#####.#ominiotemporario.com/php/contador.php
- DNS ASK www.kl#####sta.ninfas.info
- DNS ASK in#####.#ominiotemporario.com
- ClassName: 'MS_WINHELP' WindowName: ''