Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{5B9B410A-834F-497F-8F5C-9A56956EA7DC}' = ''
- Библиотека-обработчик для всех процессов: %WINDIR%\system\ocr32.dll
- %WINDIR%\system\ocr32.dll
- <SYSTEM32>\ocr.exe