Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'taskdhmsg' = '<SYSTEM32>\taskdhmsg.exe /run'
- %HOMEPATH%\Templates\taskdhmsgUpdater.exe (загружен из сети Интернет) taskdhmsg.exe
- <SYSTEM32>\taskdhmsg.exe
- <SYSTEM32>\cmd.exe /c "%TEMP%\kill.bat"
- %HOMEPATH%\Templates\taskdhmsg.ini
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\taskdhmsgUpdater[1].exe
- %HOMEPATH%\Templates\taskdhmsgUpdater.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\taskdhmsg[1].ini
- %TEMP%\nsi2.tmp\FindProcDLL.dll
- <SYSTEM32>\taskdhmsg.exe
- %TEMP%\kill.bat
- %HOMEPATH%\Templates\taskdhmsg.ini
- %TEMP%\nsi2.tmp\FindProcDLL.dll
- 'o-##g-o.com':80
- 'localhost':1035
- o-##g-o.com/taskdhmsg/taskdhmsgUpdater.exe
- o-##g-o.com/taskdhmsg/taskdhmsg.ini
- DNS ASK o-##g-o.com
- ClassName: 'Indicator' WindowName: ''