Техническая информация
- %ALLUSERSPROFILE%\Application Data\wina.exe (загружен из сети Интернет)
- %ALLUSERSPROFILE%\Application Data\procert.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\wina[1].br
- %ALLUSERSPROFILE%\Application Data\wina.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\procert[1].pt
- %ALLUSERSPROFILE%\Application Data\procert.exe
- 'br######rramentaria.com.br':80
- br######rramentaria.com.br/alicates/wina.br
- br######rramentaria.com.br/procert.pt
- DNS ASK br######rramentaria.com.br
- '<IP-адрес в локальной сети>':1035