Техническая информация
- %WINDIR%\Tasks\ЗеАнА¬»ш.bat
- <Имя диска съемного носителя>:\recycle.{645FF040-5081-101B-9F08-00AA002F954E}\123.exe
- <Имя диска съемного носителя>:\autorun.inf
- %TEMP%\00029e59.exe (загружен из сети Интернет)
- %TEMP%\00028c38.exe (загружен из сети Интернет)
- %TEMP%\00028c38.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\win[1].exe
- %TEMP%\00029e59.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\ver[1].exe
- %TEMP%\myxxx123.tmp
- %PROGRAM_FILES%\Windows Media Player\lpk.dll
- %PROGRAM_FILES%\Internet Explorer\lpk.dll
- <Имя диска съемного носителя>:\autorun.inf
- 'localhost':1041
- 'www.zn#s.cn':80
- '<IP-адрес в локальной сети>':80
- '<IP-адрес в локальной сети>':445
- '<IP-адрес в локальной сети>':139
- www.zn#s.cn/flash/ad/win.exe
- www.zn#s.cn/flash/ad/ver.exe
- DNS ASK www.zn#s.cn
- '<IP-адрес в локальной сети>':1043