Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startupfile.exe
- %HOMEPATH%\Start Menu\Programs\Startup\avcheck.exe
- <Имя диска съемного носителя>:\run.exe
- '%HOMEPATH%\Start Menu\Programs\Startupfile.exe'
- '%HOMEPATH%\Start Menu\Programs\Startup\avcheck.exe'
- '%HOMEPATH%\Start Menu\Programs\Startupfile.exe' (загружен из сети Интернет)
- %TEMP%\3E9F4.dmp
- %TEMP%\dw.log
- C:\Readme.exe
- 'www.is###erj.com':80
- 'wp#d':80
- www.is###erj.com/zs/ishiserj.exe
- wp#d/wpad.dat
- DNS ASK www.is###erj.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'