Техническая информация
- '<SYSTEM32>\rb32.exe'
- '<SYSTEM32>\tinybar.exe'
- '<SYSTEM32>\rb32.exe' (загружен из сети Интернет)
- '<SYSTEM32>\tinybar.exe' (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\rb32[1].exe
- <SYSTEM32>\rb32.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tinybar[1].exe
- <SYSTEM32>\tinybar.exe
- 'www.xx###olbar.com':80
- www.xx###olbar.com/ist/softwares/addins/rb32.exe
- www.xx###olbar.com/ist/softwares/v2.0/tinybar.exe
- DNS ASK www.xx###olbar.com