Техническая информация
- <SYSTEM32>\KKCE.EXE (загружен из сети Интернет)
- <SYSTEM32>\KKIT.EXE (загружен из сети Интернет)
- <SYSTEM32>\xxx.EXE (загружен из сети Интернет)
- <SYSTEM32>\KKVB.EXE (загружен из сети Интернет)
- <SYSTEM32>\KKST.EXE (загружен из сети Интернет)
- <SYSTEM32>\KKBB.EXE (загружен из сети Интернет)
- %WINDIR%\explorer.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\ivan[1].exe
- <SYSTEM32>\KKCE.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\coxa[1].exe
- <SYSTEM32>\xxx.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\ivo[1].exe
- <SYSTEM32>\KKIT.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\santa[1].exe
- <SYSTEM32>\KKVB.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\visu[1].exe
- <SYSTEM32>\KKBB.EXE
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\beba[1].exe
- <SYSTEM32>\KKST.EXE
- 'dl.##opbox.com':80
- 'cd###lution.org':80
- 'localhost':1037
- cd###lution.org/coxa.exe
- cd###lution.org/ivan.exe
- dl.##opbox.com/u//ivo.exe
- cd###lution.org/visu.exe
- cd###lution.org/santa.exe
- cd###lution.org/beba.exe
- DNS ASK dl.##opbox.com
- DNS ASK cd###lution.org
- ClassName: '' WindowName: 'GINA Logon'
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''