Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\kesshar.exe
- '%APPDATA%\crsss.exe'
- '%APPDATA%\startup.exe'
- '%TEMP%\kesshar.exe'
- '%TEMP%\Avast.exe'
- '%TEMP%\is-FQJI7.tmp\Avast.tmp' /SL5="$100E0,834612,145920,%TEMP%\Avast.exe"
- '%APPDATA%\startup.exe' (загружен из сети Интернет)
- '%APPDATA%\crsss.exe' (загружен из сети Интернет)
- %TEMP%\is-FQJI7.tmp\Avast.tmp
- %APPDATA%\crsss.exe
- %APPDATA%\startup.exe
- %TEMP%\Avast.exe
- %TEMP%\aut1.tmp
- %TEMP%\kesshar.exe
- %TEMP%\aut2.tmp
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'dc###.gulfup.com':80
- 'wp#d':80
- dc###.gulfup.com/N7sntm.exe?gu###############################################################################################
- dc###.gulfup.com/i3iDcA.exe?gu###########################################################################################
- wp#d/wpad.dat
- DNS ASK dc###.gulfup.com
- DNS ASK wp#d
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'