Техническая информация
- %TEMP%\msi1.tmp
- %TEMP%\msi1.tmp (загружен из сети Интернет)
- %TEMP%\msi1.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\b34[1].exe
- 'www.pi###toys.com':80
- www.pi###toys.com/gdowns/zips/b34.exe
- DNS ASK www.pi###toys.com