Техническая информация
- %APPDATA%\dunrill.exe (загружен из сети Интернет)
- %APPDATA%\Vs6sp6B.exe (загружен из сети Интернет) /nogui %APPDATA%\Vs6sp6B.txt
- %APPDATA%\jxpiinstall.exe (загружен из сети Интернет)
- %APPDATA%\realalt190.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\xena[1].jpg
- %APPDATA%\dunrill.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\xena[1].gif
- %APPDATA%\Vs6sp6B.txt
- %APPDATA%\Vs6sp6B.exe
- %APPDATA%\realalt190.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\probe[1].gif
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\ulapril[1].gif
- %APPDATA%\jxpiinstall.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\deth[1].gif
- %TEMP%\~DFA244.tmp
- 'ww####naco.co.cc':80
- ww####naco.co.cc/rubby/xena.jpg
- ww####naco.co.cc/rubby/xena.gif
- ww####naco.co.cc/cgi-bin/deth.gif
- ww####naco.co.cc/cgi-bin/probe.gif
- ww####naco.co.cc/cgi-bin/ulapril.gif
- DNS ASK ww####naco.co.cc
- '<IP-адрес в локальной сети>':1036
- ClassName: 'Shell_TrayWnd' WindowName: ''