Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Dhcp] 'Start' = '00000002'
- 'C:\sms8.exe'
- 'C:\sms8.exe' (загружен из сети Интернет)
- '<SYSTEM32>\ping.exe' 127.0.0.1 -n 2
- C:\sms8.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\gz[1].exe
- 'www.bb##9.co.cc':80
- 'localhost':1036
- www.bb##9.co.cc/down/gz.exe
- DNS ASK www.bb##9.co.cc
- 'localhost':1054
- 'localhost':1055
- 'localhost':1050
- '23#.#55.255.250':1900
- 'localhost':1049
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'