Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\PSMounterEx] 'ImagePath' = '%TEMP%\7ZipSfx.001\psmounterex.sys'
- '%TEMP%\7ZipSfx.001\reflect.exe'
- '%TEMP%\7ZipSfx.000\Win32\Reflect.exe'
- '%TEMP%\7ZipSfx.000\Macrium Reflect.exe'
- %TEMP%\7ZipSfx.001\vsssvr.dll
- %TEMP%\7ZipSfx.001\OK.bmp
- %TEMP%\7ZipSfx.001\reflect.usb
- %TEMP%\7ZipSfx.001\vss.dll
- %TEMP%\7ZipSfx.001\OK16.bmp
- %TEMP%\7ZipSfx.001\XMLFiles.dat
- %TEMP%\~DFCCCE.tmp
- %TEMP%\7ZipSfx.001\Delete.bmp
- %TEMP%\7ZipSfx.001\Delete16.bmp
- %TEMP%\7ZipSfx.001\reflect.exe
- %TEMP%\7ZipSfx.000\Win64\Reflect.exe
- %TEMP%\7ZipSfx.000\wpeinit.log
- %TEMP%\7ZipSfx.000\Macrium Reflect.exe
- %TEMP%\7ZipSfx.000\Win32\Reflect.exe
- %TEMP%\7ZipSfx.001\aesdll.dll
- %TEMP%\7ZipSfx.001\PrimoBurner.dll
- %TEMP%\7ZipSfx.001\psmounterex.sys
- %TEMP%\7ZipSfx.001\le5.dll
- %TEMP%\7ZipSfx.001\license.rtf
- %TEMP%\7ZipSfx.000\Macrium Reflect.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''