Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\sysmsn02] 'Start' = '00000002'
- <SYSTEM32>\dllcache\beep.sys файлом <SYSTEM32>\dllcache\beep.sys.new
- <DRIVERS>\beep.sys файлом %TEMP%\HJTHYJXT
- '%WINDIR%\02qq2007'
- %TEMP%\YOTEAAOW.tmp
- %TEMP%\HJTHYJXT
- <DRIVERS>\beep.sys
- %TEMP%\NOWXKCVL в <DRIVERS>\beep.sys
- <DRIVERS>\beep.sys в %TEMP%\NOWXKCVL
- %TEMP%\YOTEAAOW.tmp в %WINDIR%\02qq2007
- '39###.rhelper.com':8000
- DNS ASK 39###.rhelper.com