Техническая информация
- '%PROGRAM_FILES%\winsys.exe'
- '%PROGRAM_FILES%\winsys.exe' (загружен из сети Интернет)
- %PROGRAM_FILES%\winsys.exe
- <Полный путь к вирусу>
- 'www.ro#####imoveis.com.br':80
- www.ro#####imoveis.com.br/logomarca.jpg
- DNS ASK www.ro#####imoveis.com.br
- ClassName: 'MS_WINHELP' WindowName: '(null)'