Техническая информация
- 'C:\WinSafe\Rwin.exe'
- 'C:\WinSafe\Rwin.exe' (загружен из сети Интернет)
- C:\WinSafe\Rwin.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\atrw[1].bmp
- 'd.###lbar.net':80
- 'vi#.#aqio.com':9999
- d.###lbar.net/atrw.bmp
- DNS ASK d.###lbar.net
- DNS ASK vi#.#aqio.com