Техническая информация
- '<SYSTEM32>\wab.exe' (загружен из сети Интернет)
- '<SYSTEM32>\Systema.exe' (загружен из сети Интернет)
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\<Имя вируса>.bat
- '<SYSTEM32>\wab.exe'
- '<SYSTEM32>\Systema.exe'
- <SYSTEM32>\wab.exe
- <Текущая директория>\<Имя вируса>.bat
- <SYSTEM32>\down.txt
- <SYSTEM32>\Systema.exe
- 'jo#######oticia.webcindario.com':80
- http://jo#######oticia.webcindario.com/img/wab.gif
- http://jo#######oticia.webcindario.com/img/Systema.gif
- DNS ASK jo#######oticia.webcindario.com