Техническая информация
- %APPDATA%\mobssyncc.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\sunjun7[1].swf
- %APPDATA%\sunjun7.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\moduloa[1].jpg
- %APPDATA%\mobssyncc.exe
- 'es####.sites.uol.com.br':80
- 'vi######andoaqui.br-web.com':80
- es####.sites.uol.com.br/2011/sunjun7.swf
- vi######andoaqui.br-web.com/images/moduloa.jpg
- DNS ASK es####.sites.uol.com.br
- DNS ASK vi######andoaqui.br-web.com