Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{YMS03AB-B707-11d2-9CBD-0000F87A369E}] 'stubpath' = ''
- %WINDIR%\Tasks\conime.exe
- '%WINDIR%\Tasks\conime.exe'
- '<SYSTEM32>\cmd.exe' /c afc9fe2f418b00a0.bat
- <Текущая директория>\3596799a1543bc9f.aqq
- <Текущая директория>\afc9fe2f418b00a0.bat
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\count[1].asp
- <Текущая директория>\3596799a1543bc9f.aqq
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\count[1].asp
- %WINDIR%\Tasks\conime.exe
- 'al###.nncj.net':80
- al###.nncj.net/1001/count.asp?ma###############
- DNS ASK al###.nncj.net