Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\herokey] 'Start' = '00000001'
- <Текущая директория>\TLBInfo32.dll
- <DRIVERS>\hide.sys
- <Текущая директория>\Xyx.dll
- <Текущая директория>\MSHFLXGD.OCX
- <Текущая директория>\MThreadVB.dll
- <DRIVERS>\HeroKey.sys
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\net321.net[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\advz[1]
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\advz[1]
- <Текущая директория>\monSetup.ini
- <Текущая директория>\WinIo.sys
- <Текущая директория>\ChstIo.dll
- <Текущая директория>\VB6STKIT.DLL
- <Текущая директория>\User.ocx
- <Текущая директория>\VB6CHS.DLL
- <Текущая директория>\Chst.dll
- <Текущая директория>\MonCompile.dll
- <Текущая директория>\MonLib.Dll
- <Текущая директория>\HeroKey.sys
- <Текущая директория>\hide.sys
- <Текущая директория>\inpout32.dll
- 'www.fy##nd.com':80
- 'www.ne###1.net.cn':80
- 'localhost':1035
- www.fy##nd.com/advz
- www.ne###1.net.cn/
- www.ne###1.net.cn/advz
- DNS ASK www.fy##nd.com
- DNS ASK www.ne###1.net.cn
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'