Техническая информация
- '%TEMP%\update'
- '%TEMP%\update' (загружен из сети Интернет)
- %TEMP%\update
- <Полный путь к вирусу>
- 'www.ex#####curity.com.au':80
- 'wp#d':80
- www.ex#####curity.com.au/html/444.exe
- wp#d/wpad.dat
- DNS ASK www.ex#####curity.com.au
- DNS ASK wp#d