Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\123.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\AVAST\AVAST.4.2.5\2013.07.25T07.10\Native\STUBEXE\@APPDATA@\123.exe' ONCE
- '<LS_APPDATA>\Xenocode\Sandbox\AVAST\AVAST.4.2.5\2013.07.25T07.10\Virtual\STUBEXE\@APPDIR@\kflsdkl;fsdflksd;lf.exe'
- Библиотека-обработчик для процесса '123.exe': %APPDATA%\123.exe
- %APPDATA%\123.exe
- DNS ASK wp#d
- ClassName: 'Indicator' WindowName: '(null)'