Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startupwbs.exe
- %HOMEPATH%\Start Menu\Programs\Startup\avcheck.exe
- <Имя диска съемного носителя>:\run.exe
- %HOMEPATH%\Start Menu\Programs\Startupwbs.exe (загружен из сети Интернет)
- %HOMEPATH%\Start Menu\Programs\Startup\avcheck.exe
- %TEMP%\1E327.dmp
- %TEMP%\dw.log
- C:\Readme.exe
- 'th####gatory.com':80
- th####gatory.com/bot.exe
- DNS ASK th####gatory.com
- ClassName: 'Shell_TrayWnd' WindowName: ''