Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'QQvb' = '%CommonProgramFiles%\System\QQAIjp.exe'
- %CommonProgramFiles%\System\QQAIjp.exe
- <SYSTEM32>\ping.exe -n 2 127.0.0.1
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sms[1].jpg
- %CommonProgramFiles%\System\htrn_jis.tmp
- %CommonProgramFiles%\System\htrn_jis.dll
- <Служебный элемент>
- %CommonProgramFiles%\System\QQAIjp.exebnb
- %CommonProgramFiles%\System\admin.obj
- %CommonProgramFiles%\System\RCX1.tmp
- <Служебный элемент>
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\sms[1].jpg
- %CommonProgramFiles%\System\htrn_jis.tmp
- %CommonProgramFiles%\System\admin.obj
- <Служебный элемент>
- %CommonProgramFiles%\System\RCX1.tmp в %CommonProgramFiles%\System\admin.obj
- %CommonProgramFiles%\System\QQAIjp.exebnb в %CommonProgramFiles%\System\QQAIjp.exe
- 'mm##.com':80
- 'mm##.com':8080
- mm##.com/sms/sms.jpg
- DNS ASK mm##.com
- ClassName: '' WindowName: ''