Техническая информация
- %TEMP%\Updata.exe
- %TEMP%\Updata.exe (загружен из сети Интернет)
- %WINDIR%\explorer.exe
- %TEMP%\Updata.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\updatb[1].exe
- 'do##.#downers.com':80
- 'localhost':1036
- do##.#downers.com/updatb.exe
- DNS ASK do##.#downers.com
- ClassName: '' WindowName: ''