Техническая информация
- %ALLUSERSPROFILE%\Application Data\setupsvc.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\shvcset.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\setupmss.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\setingsc.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\setupwid.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\4dpvjec[1].txt
- %ALLUSERSPROFILE%\Application Data\setupmss.exe
- %ALLUSERSPROFILE%\Application Data\setupsvc.exe
- %ALLUSERSPROFILE%\Application Data\shvcset.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\5btxusb[1].txt
- %ALLUSERSPROFILE%\Application Data\setingsc.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1drioid[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2psaect[1].txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\3dfswuy[1].txt
- %ALLUSERSPROFILE%\Application Data\setupwid.exe
- 'wg###.#ites.uol.com.br':80
- wg###.#ites.uol.com.br/4dpvjec.txt
- wg###.#ites.uol.com.br/5btxusb.txt
- wg###.#ites.uol.com.br/3dfswuy.txt
- wg###.#ites.uol.com.br/1drioid.txt
- wg###.#ites.uol.com.br/2psaect.txt
- DNS ASK wg###.#ites.uol.com.br
- '<IP-адрес в локальной сети>':1035