Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{75053DE3-294C-12CE-1CDF-1BF4CE6CD741}] 'StubPath' = '"<SYSTEM32>\inetcpl.exe" NetSpoolPtr'
- '<SYSTEM32>\cmd.exe' /c <Текущая директория>\SystemCheck.bat
- <Текущая директория>\SystemCheck.bat
- <SYSTEM32>\proc.cpx
- <SYSTEM32>\ffffz201306271728ca.tmp
- <SYSTEM32>\bitcheck.dll
- <SYSTEM32>\inetcpl.exe
- <SYSTEM32>\inetcpl.sys
- <SYSTEM32>\ffffz201306271728ca.tmp
- 'fa#####s67.110mb.com':80
- 'hr#####s.leadhoster.com':80
- fa#####s67.110mb.com/host/yahoo/banner4.php?jp##########
- hr#####s.leadhoster.com/host/yahoo/banner4.php?jp##########
- DNS ASK fa#####s67.110mb.com
- DNS ASK hr#####s.leadhoster.com
- DNS ASK www.microsoft.com