Техническая информация
- '%APPDATA%\imadwm.exe'
- '%APPDATA%\imadwm.exe' (загружен из сети Интернет)
- %APPDATA%\imadwm.exe
- %TEMP%\~DF380E.tmp
- %TEMP%\~DF380E.tmp
- 'si#####tonahora.com.br':80
- si#####tonahora.com.br/wertejdfgbv.jpg
- DNS ASK si#####tonahora.com.br