Dial/Eocha-B

Dial/Eocha-B – звонилка для доступа к порнографическим материалам.

При первом запуске Dial/Eocha-B копирует себя в папки Desktop и User.

Dial/Eocha-B изменяет начальную страницу браузера Microsoft Internet Explorer изменяя следующий ключ реестра:

HKCU\Software\Microsoft\Internet Explorer\Main\Start Page

Также изменяются ключи реестра, влияющие на безопасность компьютера:

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\baciamistupido.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\baciamistupido.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\baciamistupido.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dolcezze.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dolcezze.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dolcezze.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\nanobyte.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\nanobyte.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\nanobyte.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\popup-freesex-adv.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\popup-freesex-adv.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\popup-freesex-adv.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ricercadoppia.com

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ricercadoppia.com\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ricercadoppia.com\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\roserosse.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\roserosse.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\roserosse.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\super-videochat-community.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\super-videochat-community.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\super-videochat-community.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\terzodesiderio.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\terzodesiderio.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\terzodesiderio.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\umts-gprs-mondo-telefonino-cellulare.biz

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\umts-gprs-mondo-telefonino-cellulare.biz\www

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\umts-gprs-mondo-telefonino-cellulare.biz\www
*
2

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
1004
0

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
1201
0

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
MinLevel
0

HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2
RecommendedLevel