Техническая информация
- '%APPDATA%\<Имя вируса>.exe'
- <SYSTEM32>\svchost.exe
- ICQ.exe
- [<HKLM>\SOFTWARE\FlashFXP]
- [<HKCU>\Software\Google\Google Talk\Accounts]
- [<HKCU>\Software\Ghisler\Total Commander]
- [<HKLM>\Software\Ghisler\Total Commander]
- [<HKCU>\Software\FTPWare\CoreFTP\Sites]
- [<HKCU>\Software\Martin Prikryl\WinSCP 2\Sessions]
- [<HKCU>\Software\Far2\Plugins\FTP\Hosts]
- [<HKCU>\Software\Far\Plugins\FTP\Hosts]
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin
- %TEMP%\report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin
- %TEMP%\report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin
- %TEMP%\report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin
- %TEMP%\report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin
- %TEMP%\report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin
- %TEMP%\report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin
- %TEMP%\report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin
- %TEMP%\report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin
- %TEMP%\report_27-06-2013_18-27-32-F4D651E80A6E4747C8F28A7D8647D810-MNCF.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-32-F4D651E80A6E4747C8F28A7D8647D810-MNCF.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin
- %TEMP%\report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin
- %TEMP%\report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin
- %TEMP%\report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin
- %TEMP%\report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin
- %TEMP%\report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin
- %TEMP%\report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin
- %TEMP%\report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin
- %TEMP%\report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin
- %TEMP%\report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin
- %TEMP%\m745119.png
- %APPDATA%\<Имя вируса>.exe
- %TEMP%\aut1.tmp
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin
- %TEMP%\report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin
- %TEMP%\report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin
- %TEMP%\report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin
- %TEMP%\report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin
- %TEMP%\report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin
- %TEMP%\report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin
- %TEMP%\report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin
- %TEMP%\report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin
- %APPDATA%\ufr_reports\NO_PWDS_report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin
- %TEMP%\report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin
- %TEMP%\aut1.tmp
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin
- %TEMP%\NO_PWDS_report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin
- %TEMP%\report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-18-F4D651E80A6E4747C8F28A7D8647D810-PKNK.bin
- %TEMP%\report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-25-F4D651E80A6E4747C8F28A7D8647D810-DDON.bin
- %TEMP%\report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-35-F4D651E80A6E4747C8F28A7D8647D810-DKMI.bin
- %TEMP%\report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-54-F4D651E80A6E4747C8F28A7D8647D810-IJCF.bin
- %TEMP%\report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-03-F4D651E80A6E4747C8F28A7D8647D810-FPHO.bin
- %TEMP%\report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-09-F4D651E80A6E4747C8F28A7D8647D810-PLFL.bin
- %TEMP%\report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-43-F4D651E80A6E4747C8F28A7D8647D810-GBKF.bin
- %TEMP%\report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-27-15-F4D651E80A6E4747C8F28A7D8647D810-KABD.bin
- %TEMP%\report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-27-22-F4D651E80A6E4747C8F28A7D8647D810-PONK.bin
- %TEMP%\report_27-06-2013_18-27-32-F4D651E80A6E4747C8F28A7D8647D810-MNCF.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-27-32-F4D651E80A6E4747C8F28A7D8647D810-MNCF.bin
- %TEMP%\report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-26-50-F4D651E80A6E4747C8F28A7D8647D810-HONL.bin
- %TEMP%\report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-27-00-F4D651E80A6E4747C8F28A7D8647D810-MMBD.bin
- %TEMP%\report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-27-07-F4D651E80A6E4747C8F28A7D8647D810-FCMI.bin
- %TEMP%\report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-44-F4D651E80A6E4747C8F28A7D8647D810-PHON.bin
- %TEMP%\report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-27-F4D651E80A6E4747C8F28A7D8647D810-GEBB.bin
- %TEMP%\report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-33-F4D651E80A6E4747C8F28A7D8647D810-FLGN.bin
- %TEMP%\report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-42-F4D651E80A6E4747C8F28A7D8647D810-NPGN.bin
- %TEMP%\report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-05-F4D651E80A6E4747C8F28A7D8647D810-JGFK.bin
- %TEMP%\report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-15-F4D651E80A6E4747C8F28A7D8647D810-OABD.bin
- %TEMP%\report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-20-F4D651E80A6E4747C8F28A7D8647D810-BOEJ.bin
- %TEMP%\report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-52-F4D651E80A6E4747C8F28A7D8647D810-BDGN.bin
- %TEMP%\report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-21-F4D651E80A6E4747C8F28A7D8647D810-AFLG.bin
- %TEMP%\report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-29-F4D651E80A6E4747C8F28A7D8647D810-HLGM.bin
- %TEMP%\report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-38-F4D651E80A6E4747C8F28A7D8647D810-DLPO.bin
- %TEMP%\report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-24-59-F4D651E80A6E4747C8F28A7D8647D810-FHPO.bin
- %TEMP%\report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-06-F4D651E80A6E4747C8F28A7D8647D810-KBKE.bin
- %TEMP%\report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin в %TEMP%\NO_PWDS_report_27-06-2013_18-25-13-F4D651E80A6E4747C8F28A7D8647D810-LCNL.bin
- '94.##0.191.201':25
- DNS ASK sm##.mail.ru