Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'qq2009.exe' = '%WINDIR%\qq2009.exe'
- <Имя диска съемного носителя>:\qq2009.exe
- <Имя диска съемного носителя>:\autorun.inf
- скрытых файлов
- '%WINDIR%\url.exe' (загружен из сети Интернет)
- '%WINDIR%\url.exe'
- C:\autorun.inf
- C:\qq2009.exe
- %WINDIR%\url.txt
- %WINDIR%\qq2009.exe
- %WINDIR%\url.exe
- <Имя диска съемного носителя>:\autorun.inf
- C:\autorun.inf
- %WINDIR%\qq2009.exe
- 'mm##.com':80
- 'im#.#sers.51.la':80
- 'localhost':1037
- http://mm##.com/1.txt
- http://mm##.com/mm59.txt
- http://im#.#sers.51.la/3461608.asp
- DNS ASK mm##.com
- DNS ASK im#.#sers.51.la