Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'System' = 'kdjgf.exe'
- %TEMP%\inst3.exe
- %TEMP%\inst2.exe
- %TEMP%\inst1.exe
- %WINDIR%\explorer.exe
- <SYSTEM32>\spoolsv.exe
- <SYSTEM32>\alg.exe
- %TEMP%\tmp4.tmp
- %TEMP%\tmp3.tmp
- C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CJCTQ25G\s[1].htm
- <SYSTEM32>\kdjgf.exe
- %TEMP%\inst2.exe
- %TEMP%\inst1.exe
- %TEMP%\nsm2.tmp\modern-header.bmp
- %TEMP%\inst3.exe
- %TEMP%\tmp4.tmp
- %TEMP%\tmp3.tmp
- %TEMP%\inst3.exe
- %TEMP%\inst1.exe
- %TEMP%\inst2.exe
- '64.##.183.12':80
- '21#.#55.186.238':80
- '<IP-адрес в локальной сети>':80
- '<IP-адрес в локальной сети>':23
- <IP-адрес в локальной сети>/home.asp
- <IP-адрес в локальной сети>/wizard.htm
- 64.##.183.12/
- <IP-адрес в локальной сети>/index.asp
- <IP-адрес в локальной сети>/dlink/hwiz.html
- <IP-адрес в локальной сети>/
- 21#.#55.186.238/s.php
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '#32770' WindowName: ''