Техническая информация
- %WINDIR%\system\securits.exe
- %WINDIR%\system\drvss.bat
- %WINDIR%\system\update.exe
- %WINDIR%\system\drvss.bat (загружен из сети Интернет)
- %WINDIR%\system\update.exe (загружен из сети Интернет)
- %WINDIR%\system\securits.exe (загружен из сети Интернет)
- %WINDIR%\explorer.exe http://de#######o.files.wordpress.com/2009/08/convite_exterior.jpg
- %WINDIR%\system\securits.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\killbat[1].bat
- %WINDIR%\system\drvss.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\YPORKZYZ\sysss[1].jpg
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\kl[1].exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\convite_exterior[1].jpg
- %WINDIR%\system\update.exe
- 'de#######o.files.wordpress.com':80
- 'tu######popslink.smtp.ru':80
- 'localhost':1038
- 'localhost':1035
- 'www.tu######popslink.smtp.ru':80
- tu######popslink.smtp.ru/killbat.bat
- tu######popslink.smtp.ru/sysss.jpg
- www.tu######popslink.smtp.ru/kl.exe
- de#######o.files.wordpress.com/2009/08/convite_exterior.jpg
- DNS ASK tu######popslink.smtp.ru
- DNS ASK de#######o.files.wordpress.com
- DNS ASK www.tu######popslink.smtp.ru
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''