Техническая информация
- "%TEMP%\J_Y.exe" (загружен из сети Интернет)
- "%TEMP%\MSD.exe" (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\J_Y[1].exe
- %TEMP%\J_Y.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\MSD[1].exe
- %TEMP%\MSD.exe
- 'www.fr###ebtown.com':80
- www.fr###ebtown.com/holymoly/J_Y.exe
- www.fr###ebtown.com/holymoly/MSD.exe
- DNS ASK www.fr###ebtown.com