Техническая информация
- '%TEMP%\winlogin.exe'
- '%TEMP%\winlogin.exe' (загружен из сети Интернет)
- %TEMP%\winlogin.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\23BUYPX5\thumb[1].jpg
- 'www.jo###tata.eu':80
- www.jo###tata.eu/libraries/openid/Auth/Yadis/tmp/thumb.jpg
- DNS ASK www.jo###tata.eu