Техническая информация
- %WINDIR%\Tasks\FlashDrv.job
- %TEMP%\fdg6293.tmp.exe
- %APPDATA%\tps.exe
- %TEMP%\fdg6293.tmp.exe (загружен из сети Интернет)
- %TEMP%\fdg6293.tmp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\st[1].php
- %APPDATA%\tps.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].exe
- 'al###o.co.za':80
- al###o.co.za/admin/st.php
- al###o.co.za/admin/1.exe
- DNS ASK al###o.co.za