Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SKBR Agent' = '<SYSTEM32>\28463\SKBR.exe'
- <SYSTEM32>\28463\SKBR.exe
- Библиотека-обработчик для всех процессов: <SYSTEM32>\28463\SKBR.006
- <SYSTEM32>\28463\SKBR.009
- <SYSTEM32>\28463\AKV.exe
- <SYSTEM32>\28463\SKBR.exe
- <SYSTEM32>\28463\Jul_04_2011__14_59_19.jpg
- <SYSTEM32>\28463\Jul_04_2011__14_59_09.jpg
- <SYSTEM32>\28463\Jul_04_2011__14_58_58.jpg
- <SYSTEM32>\28463\SKBR.007
- %TEMP%\@1.tmp
- %TEMP%\dos.ico
- %TEMP%\BOT DOFUS V.0.9.0 [CORRIGIDA].exe
- <SYSTEM32>\28463\SKBR.006
- <SYSTEM32>\28463\SKBR.001
- %TEMP%\@2.tmp
- <SYSTEM32>\28463\Jul_04_2011__14_59_09.jpg
- <SYSTEM32>\28463\Jul_04_2011__14_59_19.jpg
- %TEMP%\@1.tmp
- <SYSTEM32>\28463\Jul_04_2011__14_58_58.jpg
- 'mx#.#otmail.com':25
- DNS ASK mx#.#otmail.com
- ClassName: '' WindowName: 'AKLMW'