Техническая информация
- %APPDATA%\winstyle.exe (загружен из сети Интернет)
- %APPDATA%\cfg.exe (загружен из сети Интернет) /nogui %APPDATA%\cfg.txt
- %APPDATA%\pernet.exe (загружен из сети Интернет)
- %APPDATA%\srchasst.exe (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\ini[1].gif
- %APPDATA%\winstyle.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\cfg[1].gif
- %APPDATA%\cfg.txt
- %APPDATA%\cfg.exe
- %APPDATA%\srchasst.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\dsz[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\miranda[1].jpg
- %APPDATA%\pernet.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\luaesol[1].jpg
- %TEMP%\~DFA060.tmp
- 'www.vi###motos.com':80
- www.vi###motos.com/primo/ini.gif
- www.vi###motos.com/primo/cfg.gif
- www.vi###motos.com/revol/luaesol.jpg
- www.vi###motos.com/liro/dsz.jpg
- www.vi###motos.com/revol/miranda.jpg
- DNS ASK www.vi###motos.com
- '<IP-адрес в локальной сети>':1035
- ClassName: 'Shell_TrayWnd' WindowName: ''