Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SyncNet' = '%APPDATA%\dialer.exe /nostart'
- %TEMP%\hot_web\2.htm
- %APPDATA%\dialer.exe
- %HOMEPATH%\Desktop\start.lnk
- %TEMP%\hot_web\2.gif
- %TEMP%\hot_web\test.dat
- %TEMP%\hot_web\1.htm
- %TEMP%\hot_web\1.swf
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''