Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\EventSystem] 'Start' = '00000002'
- "%TEMP%\pre2.tmp" (загружен из сети Интернет)
- <SYSTEM32>\rundll32.exe "<SYSTEM32>\ESysd.dll",TStartUp 0x11
- <SYSTEM32>\notepad.exe ""%TEMP%\\boot.ini""
- <SYSTEM32>\notepad.exe
- %TEMP%\pre2.tmp
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\top[1].jpg
- <SYSTEM32>\ESysd.dll
- 'we####e.webhop.info':80
- 'we#####er.webhop.org':443
- 'localhost':1036
- we####e.webhop.info/top.jpg
- DNS ASK we####e.webhop.info
- DNS ASK we#####er.webhop.org
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Notepad' WindowName: ''