Техническая информация
- '%TEMP%\winlogin.exe'
- '%TEMP%\winlogin.exe' (загружен из сети Интернет)
- %TEMP%\winlogin.exe
- <LS_APPDATA>\Microsoft\Windows\Temporary Internet Files\Content.IE5\YIF7DGLM\thumb[1].jpg
- 'www.la##rfx.ru':80
- www.la##rfx.ru/web/save/thumb.jpg
- DNS ASK www.la##rfx.ru