Техническая информация
- <SYSTEM32>\ssuer7723.exe (загружен из сети Интернет)
- <SYSTEM32>\tyu.exe (загружен из сети Интернет)
- <SYSTEM32>\tyuplu.exe (загружен из сети Интернет)
- <SYSTEM32>\zeta.exe (загружен из сети Интернет)
- <SYSTEM32>\tyune.exe (загружен из сети Интернет)
- %WINDIR%\explorer.exe
- ClassName: 'TDeDeMainForm' WindowName: ''
- ClassName: 'TIdaWindow' WindowName: ''
- ClassName: 'APIMonitor By Rohitab' WindowName: ''
- ClassName: 'RegmonClass' WindowName: ''
- ClassName: 'FilemonClass' WindowName: ''
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\Update4[1].rmvb
- <SYSTEM32>\tyuplu.exe
- <SYSTEM32>\ssuer7723.exe
- <SYSTEM32>\tyu.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Update5[1].rmvb
- <SYSTEM32>\zeta.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Update1[1].rmvb
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\Update2[1].rmvb
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\Update3[1].rmvb
- <SYSTEM32>\tyune.exe
- 're###lex.com':80
- 'localhost':1035
- re###lex.com/Update4.rmvb
- re###lex.com/Update5.rmvb
- re###lex.com/Update3.rmvb
- re###lex.com/Update1.rmvb
- re###lex.com/Update2.rmvb
- DNS ASK re###lex.com
- ClassName: '' WindowName: 'GINA Logon'
- ClassName: 'SuckMe&Class' WindowName: ''
- ClassName: '' WindowName: ''