Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF46009-877E-F010-FBCE-78BDD9CEB854}] 'stubpath' = ''
- %WINDIR%\Explorer.EXE
- Idle
- <Текущая директория>\Isabelle pics\IS5.jpg
- <Текущая директория>\Isabelle pics\IS4.jpg
- <Текущая директория>\Isabelle pics\IS3.jpg
- %PROGRAM_FILES%\valgia\valgia.exe
- <Текущая директория>\Isabelle pics\Thumbs.db
- <Текущая директория>\Isabelle pics\readme.txt
- %TEMP%\aut2.tmp
- %HOMEPATH%\Local Settings\Tempisabelle_s.exe
- %TEMP%\aut1.tmp
- <Текущая директория>\Isabelle pics\IS2.jpg
- <Текущая директория>\Isabelle pics\IS1.jpg
- %HOMEPATH%\Local Settings\TempIsabelle_pics.exe
- %PROGRAM_FILES%\valgia\valgia.exe
- <Текущая директория>\Isabelle pics\Thumbs.db
- %TEMP%\aut2.tmp
- %TEMP%\aut1.tmp
- 'al#####unsia.myftp.biz':6555
- DNS ASK al#####unsia.myftp.biz
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''
- ClassName: '' WindowName: 'Network event'