Техническая информация
- <Текущая директория>\zm.exe
- <Текущая директория>\zm.exe (загружен из сети Интернет)
- %WINDIR%\regedit.exe /s sd.dll
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\xcwb[1].htm
- <Текущая директория>\zm.exe
- <Текущая директория>\ad.txt
- '21#.#6.36.50':80
- 'localhost':1035
- 21#.#6.36.50/zm.exe
- 21#.#6.36.50/xcwb.htm
- 21#.#6.36.50/ad.txt
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''