Техническая информация
- %TEMP%\dzone.exe (загружен из сети Интернет)
- %TEMP%\sept_a.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\dzone[1].exe
- %TEMP%\dzone.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sept_a[1].exe
- %TEMP%\sept_a.exe
- 'do##.downko.com':80
- 'lo#.#owiz.net':80
- 'localhost':1037
- do##.downko.com/1121/B/InfoTab__IF96.exe
- do##.downko.com/1121/B/dzone.exe
- lo#.#owiz.net/JA/sept_a.exe
- DNS ASK do##.downko.com
- DNS ASK lo#.#owiz.net
- '<IP-адрес в локальной сети>':1038