Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\kesshar.exe
- '%APPDATA%\crsss.exe'
- '%APPDATA%\startup.exe'
- '%TEMP%\ccsetup416.exe'
- '%TEMP%\kesshar.exe'
- '%APPDATA%\startup.exe' (загружен из сети Интернет)
- '%APPDATA%\crsss.exe' (загружен из сети Интернет)
- %TEMP%\nsh5.tmp\g\pfWWW.dll
- %TEMP%\nsh5.tmp\modern-header.bmp
- %TEMP%\nsh5.tmp\g\gcombo\ComboOffer.html
- %TEMP%\nsh5.tmp\g\gcombo\combo-offer.png
- %TEMP%\nsh5.tmp\modern-wizard.bmp
- %APPDATA%\crsss.exe
- %APPDATA%\startup.exe
- %TEMP%\nsh5.tmp\ButtonEvent.dll
- %TEMP%\nsh5.tmp\nsDialogs.dll
- %TEMP%\aut2.tmp
- %TEMP%\ccsetup416.exe
- %TEMP%\aut1.tmp
- %TEMP%\kesshar.exe
- %TEMP%\nsl4.tmp
- %TEMP%\nsh5.tmp\g\gtapi_signed.dll
- %TEMP%\nsh5.tmp\g\gcapi_dll.dll
- %TEMP%\nsh5.tmp\System.dll
- %TEMP%\nsh5.tmp\UserInfo.dll
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'dc###.gulfup.com':80
- 'wp#d':80
- dc###.gulfup.com/N7sntm.exe?gu###############################################################################################
- dc###.gulfup.com/i3iDcA.exe?gu###########################################################################################
- wp#d/wpad.dat
- DNS ASK dc###.gulfup.com
- DNS ASK wp#d
- ClassName: '#32770' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'