Техническая информация
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://bb#.#tsky.com/?u=###
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\17.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\18.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\15.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\16.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\about.txt
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\yybkimage.jpg
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\19.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\20.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on7.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on8.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on2.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on5.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\13.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\14.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\11.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\12.bmp
- %TEMP%\15819\11252\8051\2911183515\4\46.bmp
- %TEMP%\15819\11252\8051\2911183515\4\47.bmp
- %TEMP%\15819\11252\8051\2911183515\4\44.bmp
- %TEMP%\15819\11252\8051\2911183515\4\45.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4a.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4.txt
- %TEMP%\15819\11252\8051\2911183515\4\48.bmp
- %TEMP%\15819\11252\8051\2911183515\4\49.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\yywz
- <SYSTEM32>\syys8.0.1.syw
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\softmlimg.jpg
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\25.bmp
- %TEMP%\15819\11252\8051\2911183515\4\42.bmp
- %TEMP%\15819\11252\8051\2911183515\4\43.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4b.bmp
- %TEMP%\15819\11252\8051\2911183515\4\41.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on4.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n65.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n18.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n60.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n16.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n67.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n57.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n20.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n66.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n47.bmp
- %TEMP%\yytmp1\ywsfiletmp.tmp
- %TEMP%\yytmp1\opfilejlA
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n52.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n53.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n46.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n51.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n56.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n30.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n49.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n55.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on1.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on3.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n54.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n78.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n91.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n92.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n58.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n59.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n31.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n17.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n79.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n21.bmp
- %TEMP%\yytmp1\opfilejlA
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on4.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on3.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on5.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on8.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on7.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on2.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n79.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n78.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n91.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\on1.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n92.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4.txt
- %TEMP%\15819\11252\8051\2911183515\4\48.bmp
- %TEMP%\15819\11252\8051\2911183515\4\47.bmp
- %TEMP%\15819\11252\8051\2911183515\4\49.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4b.bmp
- %TEMP%\15819\11252\8051\2911183515\4\4a.bmp
- %TEMP%\15819\11252\8051\2911183515\4\46.bmp
- %TEMP%\15819\11252\8051\2911183515\4\42.bmp
- %TEMP%\15819\11252\8051\2911183515\4\41.bmp
- %TEMP%\15819\11252\8051\2911183515\4\43.bmp
- %TEMP%\15819\11252\8051\2911183515\4\45.bmp
- %TEMP%\15819\11252\8051\2911183515\4\44.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n67.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n31.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n30.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n46.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n49.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n47.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n21.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n16.bmp
- %TEMP%\yytmp1\ywsfiletmp.tmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n17.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n20.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n18.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n51.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n59.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n58.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n60.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n66.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n65.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n57.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n53.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n52.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n54.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n56.bmp
- %TEMP%\15819\11252\8051\2911183515\ywsinid.files\btpic\n55.bmp
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '<Полный путь к вирусу>' WindowName: ''