Техническая информация
- скрытых файлов
- расширений файлов
- C:\dsded4r\3.vbs
- C:\dsded4r\9009.exe
- C:\dsded4r\lojk.exe
- C:\dsded4r\small.exe
- C:\dsded4r\性开放俱乐部【一夜情↗性伴侣↘找情人】.url
- C:\dsded4r\jcxtwebaa.ico
- %WINDIR%\syswow64\vjcv3.dll
- %WINDIR%\syswow64\vjcvn.dll
- %WINDIR%\syswow64\dofake.exe
- %WINDIR%\syswow64\tata_1.dll
- C:\dsded4r\375519961o57540.bat
- C:\dsded4r\57540.aqq
- %WINDIR%\syswow64\dofake.exe
- C:\dsded4r\57540.aqq
- C:\dsded4r\small.exe
- ClassName: 'EDIT' WindowName: ''
- '%WINDIR%\syswow64\wscript.exe' "C:\Dsded4r\3.vbs"
- 'C:\dsded4r\small.exe'
- 'C:\dsded4r\lojk.exe'
- 'C:\dsded4r\lojk.exe' ins
- '%WINDIR%\syswow64\dofake.exe'
- 'C:\dsded4r\9009.exe'
- '%WINDIR%\syswow64\regsvr32.exe' /s <SYSTEM32>\vjcvn.dll
- '%WINDIR%\syswow64\rundll32.exe' vjcv3.dll , InstallMyDll
- '%WINDIR%\syswow64\regsvr32.exe' /s <SYSTEM32>\tata_1.dll
- '%WINDIR%\syswow64\cmd.exe' /c 375519961O57540.bat (со скрытым окном)
- '%WINDIR%\syswow64\wscript.exe' "C:\Documents and Settings\All Users\ppphjg\3.vbs"
- 'C:\dsded4r\small.exe' (со скрытым окном)
- 'C:\dsded4r\lojk.exe' (со скрытым окном)
- 'C:\dsded4r\9009.exe' (со скрытым окном)
- 'C:\documents and settings\all users\ppphjg\qvodplus_259_zzp.exe' (со скрытым окном)