Техническая информация
- '%APPDATA%\imadwm.exe'
- '%APPDATA%\imadwm.exe' (загружен из сети Интернет)
- '<SYSTEM32>\wbem\wmiadap.exe' /R /T
- %APPDATA%\imadwm.exe
- %TEMP%\~DF261E.tmp
- %TEMP%\~DF261E.tmp
- 'do######su6.sslblindado.com':80
- do######su6.sslblindado.com/send/amizade/convite/casamento/img/default.jpg
- DNS ASK do######su6.sslblindado.com