Техническая информация
- %ALLUSERSPROFILE%\Application Data\wintals.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\winmoto.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\wina[1].pr
- %ALLUSERSPROFILE%\Application Data\wintals.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\winmoto[1].pr
- %ALLUSERSPROFILE%\Application Data\winmoto.exe
- 'vi####eb.qipim.ru':80
- vi####eb.qipim.ru/wina.pr
- vi####eb.qipim.ru/winmoto.pr
- DNS ASK vi####eb.qipim.ru
- '<IP-адрес в локальной сети>':1035