Техническая информация
- '%TEMP%\winlogin.exe'
- '%TEMP%\winlogin.exe' (загружен из сети Интернет)
- %TEMP%\winlogin.exe
- 'www.ge#####anzando.com.mx':80
- '<IP-адрес в локальной сети>':445
- www.ge#####anzando.com.mx/components/com_user/%20/bolanos.exe
- DNS ASK www.ge#####anzando.com.mx