Техническая информация
- "%TEMP%\tops.exe" (загружен из сети Интернет)
- <SYSTEM32>\svchost.exe
- %TEMP%\tops.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\tops[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\g[1].php
- 'on####etimehi.ru':80
- on####etimehi.ru/ftp/g.php
- on####etimehi.ru/tops.exe
- DNS ASK on####etimehi.ru