Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Explorer' = '%WINDIR%\IsUni.scr'
- '%WINDIR%\IEXPLORE.scr'
- '%WINDIR%\twunk_32.scr'
- '%WINDIR%\IEXPLORE.scr' (загружен из сети Интернет)
- '%WINDIR%\twunk_32.scr' (загружен из сети Интернет)
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\U98D4X8H\menu[1].gif
- %WINDIR%\IEXPLORE.scr
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\tiki_org2[1].gif
- %WINDIR%\twunk_32.scr
- 'www.vf###mslage.de':80
- 'localhost':1037
- www.vf###mslage.de/.../menu.gif
- www.vf###mslage.de/.../tiki_org2.gif
- DNS ASK www.vf###mslage.de