Техническая информация
- %ALLUSERSPROFILE%\Application Data\wmimgmt.exe
- "%TEMP%\ooooo" (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\f[1].exe
- %TEMP%\ooooo
- %TEMP%\temp.vih
- %ALLUSERSPROFILE%\Application Data\wmimgmt.exe
- %TEMP%\temp.vih
- 'localhost':1039
- 'ti###oron.cc':80
- 'localhost':1036
- ti###oron.cc/f.exe
- DNS ASK ti###oron.cc