Техническая информация
- [<HKLM>\SOFTWARE\Classes\Applications\notepod.exe\shell\open\command] '' = '"<SYSTEM32>\notepod.exe" "%1"'
- '<SYSTEM32>\www.exe'
- '<SYSTEM32>\pp.exe'
- '<SYSTEM32>\tt.exe'
- '<SYSTEM32>\pp.exe' (загружен из сети Интернет)
- '<SYSTEM32>\tt.exe' (загружен из сети Интернет)
- '<SYSTEM32>\www.exe' (загружен из сети Интернет)
- iexplore.exe
- <SYSTEM32>\www.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\2[1].rar
- <SYSTEM32>\pp.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\2VAZY7AN\v121233gr11[1].exe
- <SYSTEM32>\notepod.exe
- <SYSTEM32>\usb.sys
- <SYSTEM32>\tt.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\1[1].rar
- <SYSTEM32>\notepod.exe
- <SYSTEM32>\usb.sys
- 'www.wh##01.com':80
- 'localhost':1036
- www.wh##01.com/test/v121233gr11.exe
- www.wh##01.com/down/2.rar
- www.wh##01.com/down/1.rar
- DNS ASK www.wh##01.com
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: '' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'