Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'nvcpl' = '<SYSTEM32>\nvcpl.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'CommonFile' = '%WINDIR%\ntblog.exe'
- <Имя диска съемного носителя>:\Malam Pertama.exe
- Диспетчера задач (Taskmgr)
- Компонент восстановления системы (SR)
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFind' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoRun' = '00000001'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- <SYSTEM32>\nvcpl.exe
- %HOMEPATH%\My Documents\My Diary.exe
- <SYSTEM32>\export\services.exe
- %WINDIR%\ntblog.exe
- ClassName: 'Indicator' WindowName: ''