Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Ias] 'Start' = '00000002'
- '<Текущая директория>\doc.exe'
- '<SYSTEM32>\svchost.exe' -k neTsvcs
- <Текущая директория>\Ias
- <SYSTEM32>\dbvtor
- %TEMP%\jfgojeda.tmp
- <Текущая директория>\初二政治让友情伴我同行.ppt
- <Текущая директория>\doc.exe
- <Текущая директория>\doc.exe
- <Текущая директория>\Ias
- %TEMP%\jfgojeda.tmp в %ALLUSERSPROFILE%\bqugq.url
- 'si###i.8800.org':80
- DNS ASK si###i.8800.org
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''