Technical Information
- %PROGRAM_FILES%\Internet Explorer\IEXPLORE.EXE http://bb#.#lkn.com/?u=#
- %TEMP%\14135\4694\13720\1122239937\4\49.bmp
- %TEMP%\14135\4694\13720\1122239937\4\4a.bmp
- %TEMP%\14135\4694\13720\1122239937\4\48.bmp
- %TEMP%\14135\4694\13720\1122239937\4\46.bmp
- %TEMP%\14135\4694\13720\1122239937\4\47.bmp
- %TEMP%\14135\4694\13720\1122239937\4\4.txt
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\42_2_903da1f63f0096f.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\rss.png
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\logo.png
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.htm
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\menu-down.gif
- %TEMP%\14135\4694\13720\1122239937\4\45.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\25.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\yywz
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\softmlimg.jpg
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\about.txt
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\yybkimage.jpg
- <SYSTEM32>\syys8.0.1.syw
- %TEMP%\14135\4694\13720\1122239937\4\43.bmp
- %TEMP%\14135\4694\13720\1122239937\4\44.bmp
- %TEMP%\14135\4694\13720\1122239937\4\42.bmp
- %TEMP%\14135\4694\13720\1122239937\4\4b.bmp
- %TEMP%\14135\4694\13720\1122239937\4\41.bmp
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\cate_fold.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\popup.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\show_ads.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\pw_ajax.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\6.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\Deploy.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\stat.htm
- %TEMP%\14135\4694\13720\kj0.htm
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\bbs.xlkn[1]
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\yyimagelist3.txt
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\global.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\yyimagelist.txt
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\13.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\share.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\online.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\lock.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\new.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\old.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\3.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\38.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\45.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\16.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\4.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\5.gif
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n57.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n58.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n67.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n20.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n66.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n59.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n21.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n31.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n79.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n91.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n92.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n18.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n47.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n46.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid
- %TEMP%\yytmp1\ywsfiletmp.tmp
- %TEMP%\yytmp1\opfilejlA
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n51.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n16.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n65.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n60.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n52.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n53.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n17.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\13.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\14.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\12.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on8.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\11.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\15.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\19.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\20.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\18.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\16.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\17.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on7.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n30.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n54.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n56.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n49.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n55.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n78.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on2.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on5.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on4.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on1.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on3.bmp
- %TEMP%\yytmp1\opfilejlA
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\13.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\16.gif
- %TEMP%\14135\4694\13720\1122239937\4\4b.bmp
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.htm
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\3.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\42_2_903da1f63f0096f.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\45.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\38.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\4.gif
- %TEMP%\14135\4694\13720\1122239937\4\44.bmp
- %TEMP%\14135\4694\13720\1122239937\4\45.bmp
- %TEMP%\14135\4694\13720\1122239937\4\42.bmp
- %TEMP%\14135\4694\13720\1122239937\4\43.bmp
- %TEMP%\14135\4694\13720\1122239937\4\46.bmp
- %TEMP%\14135\4694\13720\1122239937\4\49.bmp
- %TEMP%\14135\4694\13720\1122239937\4\4a.bmp
- %TEMP%\14135\4694\13720\1122239937\4\47.bmp
- %TEMP%\14135\4694\13720\1122239937\4\48.bmp
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\5.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\pw_ajax.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\rss.png
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\online.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\popup.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\share.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\yyimagelist.txt
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\yyimagelist3.txt
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\show_ads.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\stat.htm
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\Deploy.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\global.js
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\6.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\cate_fold.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\lock.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\new.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\old.gif
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\logo.png
- %TEMP%\14135\4694\13720\1122239937\С©АЛЦЄµА С©АЛ»бјЖЙзЗш.files\menu-down.gif
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n51.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n52.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n47.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n49.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n53.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n56.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n57.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n54.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n55.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n17.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n18.bmp
- %TEMP%\yytmp1\ywsfiletmp.tmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n16.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n20.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n31.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n46.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n21.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n30.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n58.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on3.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on4.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on1.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on2.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on5.bmp
- %TEMP%\14135\4694\13720\1122239937\4\4.txt
- %TEMP%\14135\4694\13720\1122239937\4\41.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on7.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\on8.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n65.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n66.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n59.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n60.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n67.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n91.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n92.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n78.bmp
- %TEMP%\14135\4694\13720\1122239937\ywsinid.files\btpic\n79.bmp
- 'bb#.#lkn.com':80
- 'localhost':1036
- bb#.#lkn.com/?u=#
- DNS ASK bb#.#lkn.com
- ClassName: 'MS_AutodialMonitor' WindowName: ''
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: '<Full path to virus>' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''