Техническая информация
- '%APPDATA%\wbpk50.exe'
- '%APPDATA%\wininit.exe'
- '%APPDATA%\wbpk50.exe' (загружен из сети Интернет)
- %APPDATA%\wininit.exe:ZONE.identifier
- %APPDATA%\wbpk50.exe
- <Полный путь к вирусу>:ZONE.identifier
- %APPDATA%\wininit.exe
- '18#.#6.100.181':80
- 'wp#d':80
- 18#.#6.100.181/532323s.exe
- wp#d/wpad.dat
- DNS ASK wp#d