Техническая информация
- [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = '<SYSTEM32>\wsrunner.exe Letov %1 %*'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ubr.exe' = '"%HOMEPATH%\ubr.exe"'
- <SYSTEM32>\format.com E: /q /x /y
- <SYSTEM32>\format.com Z: /q /x /y
- <SYSTEM32>\rundll32.exe user32, SwapMouseButton
- <SYSTEM32>\cmd.exe /c bat.bat
- <SYSTEM32>\cmd.exe /c c:\KILLER.BAT
- <Текущая директория>\MOGUMA.GYK
- <Текущая директория>\PJBTLD.NFX
- <Текущая директория>\PDRJXP.VHF
- <Служебный элемент>
- C:\KILLER.BAT
- <Текущая директория>\VHVNBT.XLD
- <Текущая директория>\RHZRJF.PHZ
- <Текущая директория>\key.reg
- <SYSTEM32>\wsrunner.exe
- %HOMEPATH%\ubr.exe
- <Текущая директория>\CQGWIY.AMC
- <Текущая директория>\SQUEUG.MYO
- <Текущая директория>\bat.bat
- <SYSTEM32>\wsrunner.exe
- %HOMEPATH%\ubr.exe
- ClassName: 'Indicator' WindowName: ''