Техническая информация
- '%WINDIR%\atualizador.exe' /pid=2540
- '%WINDIR%\atualizador.exe' /pid=728
- '%WINDIR%\atualizador.exe' /pid=2488
- '%WINDIR%\atualizador.exe'
- '%WINDIR%\atualizador.exe' (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\hosts[1].txt
- %WINDIR%\hosts
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\atualizador[1].tmp
- %WINDIR%\atualizador.exe
- 'www.un###or.edu.br':80
- 'localhost':1037
- '74.##5.232.51':25
- www.un###or.edu.br/confidencial/etc/hosts.txt
- www.un###or.edu.br/confidencial/etc/atualizador.tmp
- DNS ASK www.un###or.edu.br
- DNS ASK al##.####l-smtp-in.l.google.com