Зловред скачивает с зараженного сайта mebelruss.com файлы images/payc, images/svchost, images/genkey, images/secrypt, images/iconv, images/paycrypt во временную папку. Затем запускает payc. Что делают скачанные скрипты неясно, потому что сам сайт уже засуспенжен провайдером.
|