Техническая информация
- <Текущая директория>\run32.exe
- <Текущая директория>\run32.exe (загружен из сети Интернет)
- <Текущая директория>\run32.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\load[1].php
- 'oa####.zapto.org':80
- 'localhost':1035
- oa####.zapto.org/fspl/load.php?e=##
- DNS ASK oa####.zapto.org