Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1001' = '00000000'
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1004' = '00000000'
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1201' = '00000000'
- %TEMP%\nszf5c2.tmp\system.dll
- <LS_APPDATA>\tempimages\ioclean.ini
- <LS_APPDATA>\tempimages\autoupdate.exe
- %TEMP%\nszf5c2.tmp\iospecial.ini
- %TEMP%\nszf5c2.tmp\modern-wizard.bmp
- %TEMP%\nszf5c2.tmp\execdos.dll
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\dnserrordiagoff_weboc[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\re1n75kr\errorpagetemplate[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\errorpagestrings[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\httperrorpagesscripts[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\background_gradient[2]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\bzjx5bke\info_48[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\0u8lpyu9\bullet[1]
- <LS_APPDATA>\microsoft\windows\<INETFILES>\content.ie5\caasbycl\down[1]
- DNS ASK lw##n.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebCheckMonitor' WindowName: ''
- '<LS_APPDATA>\tempimages\autoupdate.exe'
- '<LS_APPDATA>\tempimages\autoupdate.exe' ' (со скрытым окном)