Техническая информация
- %TEMP%\KhdWuWJyh.exe
- %TEMP%\KhdWuWJyh.exe (загружен из сети Интернет)
- %TEMP%\KhdWuWJyh.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\doubleo[1].jpg
- 'lo####arroad.com':80
- 'localhost':1036
- lo####arroad.com/images/doubleo.jpg
- DNS ASK lo####arroad.com