Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'explorer.exe, %WINDIR%\temp\svchost.exe'
- Диспетчера задач (Taskmgr)
- Редактора реестра (RegEdit)
- Компонент восстановления системы (SR)
- %WINDIR%\Temp\svchost.exe
- <SYSTEM32>\cmd.exe /c "%TEMP%\~acebodb.bat"
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\69I9OPW5\smschecker.up100mb[1]
- %TEMP%\~acebodb.bat
- %WINDIR%\Temp\svchost.exe
- 'sm#####ker.up100mb.com':80
- 'localhost':1034
- sm#####ker.up100mb.com/
- DNS ASK sm#####ker.up100mb.com
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''