Техническая информация
- %APPDATA%\register.exe (загружен из сети Интернет)
- %APPDATA%\modules.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\smtpdoidin[1].swf
- %APPDATA%\register.exe
- %APPDATA%\modules.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\moduloa[1].swf
- %TEMP%\~DFA285.tmp
- 'www.va####nvihreat.fi':80
- www.va####nvihreat.fi/2008/images/M_images/contato/smtpdoidin.swf
- www.va####nvihreat.fi/2008/images/M_images/contato/moduloa.swf
- DNS ASK www.va####nvihreat.fi
- '<IP-адрес в локальной сети>':1037