Техническая информация
- <SYSTEM32>\0004.exe (загружен из сети Интернет)
- <SYSTEM32>\Beholder.exe (загружен из сети Интернет)
- <SYSTEM32>\0003.exe (загружен из сети Интернет)
- <SYSTEM32>\0001.exe (загружен из сети Интернет)
- <SYSTEM32>\0002.exe (загружен из сети Интернет)
- <SYSTEM32>\regsvr32.exe /s help.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Beholder[1].jjs
- <SYSTEM32>\0004.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\SL6TKFAX\win64[1].jjs
- <SYSTEM32>\help.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\smss[1].jjs
- <SYSTEM32>\Beholder.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\0D6B6PI5\MSDOS[1].jjs
- <SYSTEM32>\0001.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\Messenger[1].jjs
- <SYSTEM32>\0003.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\ULU3YH2D\win32[1].jjs
- <SYSTEM32>\0002.exe
- 'an###-gif.com':80
- 'localhost':1037
- an###-gif.com/200-199-181-10/win64.jjs
- an###-gif.com/200-199-181-10/Beholder.jjs
- an###-gif.com/200-199-181-10/smss.jjs
- an###-gif.com/200-199-181-10/Messenger.jjs
- an###-gif.com/200-199-181-10/MSDOS.jjs
- an###-gif.com/200-199-181-10/win32.jjs
- DNS ASK an###-gif.com