Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{0C16F80D-64D5-C5F4-86A1-16F979D3DD49}] 'stubpath' = ''
- %WINDIR%\Explorer.EXE
- <SYSTEM32>\life\ner.exe
- %APPDATA%\addons.dat
- <SYSTEM32>\saw7.jpg
- %APPDATA%\addons.dat
- <SYSTEM32>\life\ner.exe