Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] 'AppInit_Dlls' = '%TEMP%\mzvkbd8.dll'
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://www.1n##me.de/code/count.html
- <SYSTEM32>\cmd.exe /c exita.bat
- <SYSTEM32>\rundll32.exe %TEMP%\mzvkbd8.dll,W
- <Текущая директория>\11.qea
- <Текущая директория>\exita.bat
- %TEMP%\mzvkbd8.dll
- <Текущая директория>\11.qea
- 'localhost':1036
- DNS ASK www.1n##me.de
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''