Техническая информация
- '%APPDATA%\Microsoft\Observer\sysobserver.exe'
- '%APPDATA%\Microsoft\Observer\sysobserver.exe' (загружен из сети Интернет)
- %APPDATA%\sysobserver_check.txt
- %APPDATA%\Microsoft\Observer\default.jpg
- %APPDATA%\Microsoft\Observer\default.jpg в %APPDATA%\Microsoft\Observer\sysobserver.exe
- 'di##ct.ga':80
- 'wp#d':80
- di##ct.ga/files/default
- wp#d/wpad.dat
- DNS ASK di##ct.ga
- DNS ASK wp#d