Техническая информация
- %APPDATA%\oo.exe (загружен из сети Интернет)
- <SYSTEM32>\net1.exe stop wsvsvc
- <SYSTEM32>\net.exe stop wsvsvc
- %APPDATA%\oo.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\rr[1].exe
- 'fu######le.servehttp.com':80
- 'localhost':1035
- fu######le.servehttp.com/rr.exe
- DNS ASK fu######le.servehttp.com