Техническая информация
- [<HKLM>\SOFTWARE\Classes\ocfile\shell\open\command] '' = 'explorer %PROGRAM_FILES%\Microsoft\Internat Explorar'
- расширений файлов
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\temp_tmp.bat" "
- '<SYSTEM32>\attrib.exe' "%PROGRAM_FILES%\Microsoft\Internat Explorar" +s
- %ALLUSERSPROFILE%\Desktop\Internat Explorar.oc
- %TEMP%\nsm3.tmp\System.dll
- %TEMP%\temp_tmp.bat
- %TEMP%\nsk2.tmp
- %PROGRAM_FILES%\Microsoft\Internat Explorar\Desktop.ini
- %PROGRAM_FILES%\Microsoft\Internat Explorar\target.lnk
- %TEMP%\nsm3.tmp\System.dll