Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '88E6680F_' = '%APPDATA%\Microsoft\avaliacao.exe'
- %APPDATA%\777.log
- 'pr####moveis.com.br':80
- pr####moveis.com.br/logs/contato/index.php
- DNS ASK pr####moveis.com.br
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'FCadastro' WindowName: ''