Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SMΔRT-Protection' = '%PROGRAM_FILES%\Smadav\SMΔRTP.exe rtp'
- '%PROGRAM_FILES%\Smadav\SMΔRTP.exe' rtc
- '<Текущая директория>\Smadav 2011 Rev. 8.4\Smadav84-Update.exe' slt
- %PROGRAM_FILES%\Smadav\Smadav.loov
- %PROGRAM_FILES%\Smadav\SmadEngine.dll
- %PROGRAM_FILES%\Smadav\SmadExtc.dll
- %ALLUSERSPROFILE%\Desktop\SMADΔV.lnk
- %TEMP%\Smadav.lnk
- <Текущая директория>\Smadav 2011 Rev. 8.4\Smadav84-Update.exe
- <Текущая директория>\Smadav 2011 Rev. 8.4\SmadExtc.dll
- <Текущая директория>\Smadav 2011 Rev. 8.4\Smadav.loov
- %PROGRAM_FILES%\Smadav\SMΔRTP.exe
- <Текущая директория>\Smadav 2011 Rev. 8.4\SmadEngine.dll
- %TEMP%\Smadav.lnk
- '11#.#21.41.114':80
- 11#.#21.41.114/smadstat.php?ma###############################################################################################
- ClassName: '(null)' WindowName: 'SmaRTP'
- ClassName: 'ThunderRT6TextBox' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'