Техническая информация
- <SYSTEM32>\shacrypt.exe (загружен из сети Интернет)
- <SYSTEM32>\hkicmd.exe (загружен из сети Интернет)
- C:\coracion2.gif
- C:\pyekas.txt
- C:\hsiptiels.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\laww[1].gif
- C:\kitococo.txt
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\law[1].gif
- C:\coracion.gif
- 'la###-mg.org.br':80
- 'localhost':1036
- la###-mg.org.br/images/laww.gif
- la###-mg.org.br/images/law.gif
- DNS ASK la###-mg.org.br