Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] 'GrpConv' = 'grpconv -o'
- [<HKLM>\SOFTWARE\Classes\MSProgramGroup\Shell\Open\Command] '' = '<SYSTEM32>\grpconv.exe %1'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] '' = ''
- [<HKLM>\SOFTWARE\Classes\comfile\shell\open\command] '' = '"%1" %*'
- [<HKLM>\SOFTWARE\Classes\exefile\shell\open\command] '' = '"%1" %*'
- Компонент восстановления системы (SR)
- 'C:\<Имя вируса>\vfind.cfexe' -ltf kmd.dat c.bat
- 'C:\<Имя вируса>\grep.cfexe' -Fqi ".CFEXE;"
- 'C:\<Имя вируса>\sed.cfexe' -R "/-/!d;s/.* (\d{4})-(\d\d)-(\d\d) .*/(\1*365+\2*30+\3)/;s/\+0/\+/g"
- 'C:\<Имя вируса>\sed.cfexe' "N;s/\n/-/;s/^/@set \/a sum=&/"
- '<SYSTEM32>\CF11606.exe' /S /D /c" 1>sum.bat ( sed "N;s/\n/-/;s/^/@set \/a sum=&/" )"
- '<SYSTEM32>\CF11606.exe' /S /D /c" echo..cfexe;.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH"
- 'C:\<Имя вируса>\swreg.cfexe' query "hklm\software\microsoft\windows nt\currentversion" /v currentversion
- '<SYSTEM32>\CF11606.exe' /k c.bat
- 'C:\<Имя вируса>\grep.cfexe' -sq "currentversion.* 6.0" osVer00
- 'C:\<Имя вируса>\grep.cfexe' -Fisq "Microsoft Windows XP"
- 'C:\<Имя вируса>\grep.cfexe' -Fisq "Microsoft Windows [Version 5.2.3790]"
- 'C:\<Имя вируса>\grep.cfexe' -Fisq "Version 6"
- '<SYSTEM32>\CF11606.exe' /S /D /c" ver"
- 'C:\<Имя вируса>\findstr.cfexe' -MI CMDCMDLINE "<SYSTEM32>\CF11606.exe"
- '%WINDIR%\nircmd.exe' execmd rd /s/q "C:\<Имя вируса>\"
- '%WINDIR%\nircmd.exe' cmdwait 5000 execmd del /a/f %WINDIR%\nircmd.exe
- 'C:\<Имя вируса>\nircmd.com' sysrefresh intl
- 'C:\<Имя вируса>\findstr.cfexe' -MI FIXLSP.bat "<Полный путь к вирусу>"
- 'C:\<Имя вируса>\nircmd.com' Infobox "Current date is Thu 06/27/2013.~n~nThis copy of ComboFix has expired.~nPlease download an updated copy" "Expired - 08-06-11.1"
- 'C:\<Имя вируса>\swreg.cfexe' acl "hklm\software\microsoft\windows nt\currentversion\windows" /re:f /q
- 'C:\<Имя вируса>\swreg.cfexe' copy "hku\.default\control panel\international_combofixbackup" "hku\.default\control panel\international" /s
- 'C:\<Имя вируса>\swreg.cfexe' copy "hkcu\control panel\international_combofixbackup" "hkcu\control panel\international" /s
- 'C:\327882R2FWJFW\attrib.cfexe' +r "C:\327882R2FWJFW\*.cfexe"
- 'C:\327882R2FWJFW\swreg.cfexe' add "hklm\software\microsoft\windows\currentversion\app paths\combofix.exe" /ve /d "<Полный путь к вирусу>"
- 'C:\327882R2FWJFW\attrib.cfexe' +r "C:\327882R2FWJFW\*.com"
- 'C:\327882R2FWJFW\swxcacls.cfexe' "<SYSTEM32>\cmd.exe" /p /ga:f /gs:f /gp:x /gu:x /q
- 'C:\327882R2FWJFW\swxcacls.cfexe' "<SYSTEM32>\cmd.exe" /oa /Q
- 'C:\327882R2FWJFW\NirCmd.cfexe' win close ititle "ComboFix"
- 'C:\327882R2FWJFW\nircmd.com' exec hide 327882R2FWJFW\prep.cmd >Bug.txt
- 'C:\327882R2FWJFW\nircmd.com' shexec install 327882R2FWJFW\nircmd.inf
- 'C:\327882R2FWJFW\pv.cfexe' -o"%i\t%l"
- 'C:\327882R2FWJFW\NirCmd.cfexe' win close class "#32770"
- 'C:\327882R2FWJFW\sed.cfexe' "/\t.*\\nircmd\.inf$/I!d; s///; s/./@pv -kfi &/"
- 'C:\327882R2FWJFW\swreg.cfexe' acl "hklm\software\microsoft\windows nt\currentversion\windows" /de:f /q
- 'C:\327882R2FWJFW\swreg.cfexe' query "hklm\software\microsoft\windows nt\currentversion\windows"
- 'C:\327882R2FWJFW\NirCmd.cfexe' exec hide "<SYSTEM32>\CF11606.exe" /f:off /d /c call Start_.cmd
- 'C:\327882R2FWJFW\NirCmd.cfexe' execmd del "\327882R2FWJFW\prep.cmd"
- '<SYSTEM32>\CF11606.exe' /f:off /d /c call Start_.cmd
- 'C:\327882R2FWJFW\findstr.cfexe' -ic:"[Version 6.0"
- '<SYSTEM32>\CF11606.exe' /S /D /c" DIR /AD/B C:\* "
- 'C:\327882R2FWJFW\grep.cfexe' -Gisqx "FileName=[-[:alnum:]@.]*" FileName
- 'C:\327882R2FWJFW\findstr.cfexe' -IVX ComboFix
- '<SYSTEM32>\CF11606.exe' /S /D /c" VER "
- 'C:\327882R2FWJFW\findstr.cfexe' -LIXC:"<Имя вируса>" dirname00
- '<SYSTEM32>\runonce.exe' -r
- '<SYSTEM32>\grpconv.exe' -o
- '%WINDIR%\regedit.exe' /s "C:\<Имя вируса>\fin.dat"
- '%WINDIR%\regedit.exe' /s 327882R2FWJFW\EXE.reg
- '<SYSTEM32>\rundll32.exe' setupapi,InstallHinfSection DefaultInstall 132 C:\327882R2FWJFW\nircmd.inf
- '<SYSTEM32>\cmd.exe' /c 327882R2FWJFW\prep.cmd >Bug.txt
- C:\327882R2FWJFW\svchost.dat
- C:\327882R2FWJFW\svchost.vista.dat
- C:\327882R2FWJFW\system_ini.dat
- C:\327882R2FWJFW\safeboot.def.dat
- C:\327882R2FWJFW\safeboot.def.vista.dat
- C:\327882R2FWJFW\svc_wht.dat
- C:\327882R2FWJFW\zhsvc.dat
- C:\327882R2FWJFW\ERDNT.e_e
- C:\327882R2FWJFW\NirCmd.inf
- C:\327882R2FWJFW\whitedirB.dat
- C:\327882R2FWJFW\WhiteLegacy.dat
- C:\327882R2FWJFW\zDomain.dat
- C:\327882R2FWJFW\safeboot.dat
- C:\327882R2FWJFW\netsvc.bad.dat
- C:\327882R2FWJFW\netsvc.dat
- C:\327882R2FWJFW\netsvc.vista.dat
- C:\327882R2FWJFW\LocalServiceNetworkRestricted.dat
- C:\327882R2FWJFW\LocalSystemNetworkRestricted.dat
- C:\327882R2FWJFW\ndis_combofix.dat
- C:\327882R2FWJFW\Purity.dat
- C:\327882R2FWJFW\region.dat
- C:\327882R2FWJFW\rogues.dat
- C:\327882R2FWJFW\netsvc.xp.dat
- C:\327882R2FWJFW\NetworkService.dat
- C:\327882R2FWJFW\Policies.dat
- C:\327882R2FWJFW\FileName
- C:\327882R2FWJFW\dirname00
- C:\327882R2FWJFW\MWindows.dat
- C:\327882R2FWJFW\findstr.cfexe
- C:\327882R2FWJFW\attrib.cfexe
- <SYSTEM32>\CF11606.exe
- C:\<Имя вируса>\erunt.dat
- C:\<Имя вируса>\sum.bat
- %WINDIR%\nircmd.exe
- C:\Start_.cmd
- C:\<Имя вируса>\osVer00
- C:\<Имя вируса>\kmd.dat
- C:\Bug.txt
- C:\327882R2FWJFW\Exe.reg
- C:\327882R2FWJFW\Combo-Fix.sys
- C:\327882R2FWJFW\FProps.vbs
- C:\327882R2FWJFW\ERDNTDOS.LOC
- C:\327882R2FWJFW\ERDNTWIN.LOC
- C:\327882R2FWJFW\ERUNT.LOC
- C:\327882R2FWJFW\OSid.vbs
- C:\327882R2FWJFW\restore_pt.vbs
- C:\327882R2FWJFW\SvcDrv.vbs
- C:\327882R2FWJFW\LFN.vbs
- C:\327882R2FWJFW\lnkread.vbs
- C:\327882R2FWJFW\LocalDrive.vbs
- C:\327882R2FWJFW\LocalService.dat
- C:\327882R2FWJFW\SafeBootRepair.bat
- C:\327882R2FWJFW\SetEnvmt.bat
- C:\327882R2FWJFW\catchme.cfexe
- C:\327882R2FWJFW\ND_.bat
- C:\327882R2FWJFW\Qoo.bat
- C:\327882R2FWJFW\RestoreO4.bat
- C:\327882R2FWJFW\extract.cfexe
- C:\327882R2FWJFW\fdsv.cfexe
- C:\327882R2FWJFW\grep.cfexe
- C:\327882R2FWJFW\dd.cfexe
- C:\327882R2FWJFW\dumphive.cfexe
- C:\327882R2FWJFW\ERUNT.cfexe
- C:\327882R2FWJFW\MoveIt.bat
- C:\327882R2FWJFW\Combobatch.bat
- C:\327882R2FWJFW\Comspec.bat
- C:\327882R2FWJFW\DelClsid.bat
- C:\327882R2FWJFW\BootSect
- C:\327882R2FWJFW\Boot.bat
- C:\327882R2FWJFW\C.bat
- C:\327882R2FWJFW\history.bat
- C:\327882R2FWJFW\Lang.bat
- C:\327882R2FWJFW\List-C.bat
- C:\327882R2FWJFW\Disclaimer.bat
- C:\327882R2FWJFW\FIND3M.bat
- C:\327882R2FWJFW\FIXLSP.bat
- C:\327882R2FWJFW\zip.cfexe
- C:\327882R2FWJFW\Prep.cmd
- C:\327882R2FWJFW\nircmd.com
- C:\327882R2FWJFW\swsc.cfexe
- C:\327882R2FWJFW\swxcacls.cfexe
- C:\327882R2FWJFW\vfind.cfexe
- C:\327882R2FWJFW\Creg.dat
- C:\327882R2FWJFW\executables.dat
- C:\327882R2FWJFW\Fin.dat
- C:\327882R2FWJFW\023.dat
- C:\327882R2FWJFW\023v.dat
- C:\327882R2FWJFW\clsid.dat
- C:\327882R2FWJFW\swreg.cfexe
- C:\327882R2FWJFW\moveex.cfexe
- C:\327882R2FWJFW\mtee.cfexe
- C:\327882R2FWJFW\NirCmd.cfexe
- C:\327882R2FWJFW\gsar.cfexe
- C:\327882R2FWJFW\handle.cfexe
- C:\327882R2FWJFW\md5deep.cfexe
- C:\327882R2FWJFW\sed.cfexe
- C:\327882R2FWJFW\setpath.cfexe
- C:\327882R2FWJFW\SF.cfexe
- C:\327882R2FWJFW\NirCmdC.cfexe
- C:\327882R2FWJFW\psexec.cfexe
- C:\327882R2FWJFW\pv.cfexe
- C:\<Имя вируса>\osVer00
- C:\<Имя вируса>\Policies.dat
- C:\<Имя вируса>\Prep.cmd
- C:\<Имя вируса>\nircmd.com
- C:\<Имя вируса>\NirCmdC.cfexe
- C:\<Имя вируса>\OSid.vbs
- C:\<Имя вируса>\Qoo.bat
- C:\<Имя вируса>\region.dat
- C:\<Имя вируса>\RestoreO4.bat
- C:\<Имя вируса>\psexec.cfexe
- C:\<Имя вируса>\Purity.dat
- C:\<Имя вируса>\pv.cfexe
- C:\<Имя вируса>\MWindows.dat
- C:\<Имя вируса>\ndis_combofix.dat
- C:\<Имя вируса>\ND_.bat
- C:\<Имя вируса>\moveex.cfexe
- C:\<Имя вируса>\MoveIt.bat
- C:\<Имя вируса>\mtee.cfexe
- C:\<Имя вируса>\netsvc.xp.dat
- C:\<Имя вируса>\NetworkService.dat
- C:\<Имя вируса>\NirCmd.cfexe
- C:\<Имя вируса>\netsvc.bad.dat
- C:\<Имя вируса>\netsvc.dat
- C:\<Имя вируса>\netsvc.vista.dat
- C:\<Имя вируса>\restore_pt.vbs
- C:\<Имя вируса>\swxcacls.cfexe
- C:\<Имя вируса>\system_ini.dat
- C:\<Имя вируса>\vfind.cfexe
- C:\<Имя вируса>\svc_wht.dat
- C:\<Имя вируса>\swreg.cfexe
- C:\<Имя вируса>\swsc.cfexe
- C:\<Имя вируса>\zhsvc.dat
- C:\<Имя вируса>\zip.cfexe
- %WINDIR%\nircmd.exe
- C:\<Имя вируса>\whitedirB.dat
- C:\<Имя вируса>\WhiteLegacy.dat
- C:\<Имя вируса>\zDomain.dat
- C:\<Имя вируса>\safeboot.def.vista.dat
- C:\<Имя вируса>\SafeBootRepair.bat
- C:\<Имя вируса>\sed.cfexe
- C:\<Имя вируса>\rogues.dat
- C:\<Имя вируса>\safeboot.dat
- C:\<Имя вируса>\safeboot.def.dat
- C:\<Имя вируса>\SvcDrv.vbs
- C:\<Имя вируса>\svchost.dat
- C:\<Имя вируса>\svchost.vista.dat
- C:\<Имя вируса>\SetEnvmt.bat
- C:\<Имя вируса>\setpath.cfexe
- C:\<Имя вируса>\SF.cfexe
- C:\<Имя вируса>\md5deep.cfexe
- C:\<Имя вируса>\Comspec.bat
- C:\<Имя вируса>\Creg.dat
- C:\<Имя вируса>\dd.cfexe
- C:\<Имя вируса>\clsid.dat
- C:\<Имя вируса>\Combo-Fix.sys
- C:\<Имя вируса>\Combobatch.bat
- C:\<Имя вируса>\ERDNT.e_e
- C:\<Имя вируса>\ERDNTDOS.LOC
- C:\<Имя вируса>\ERDNTWIN.LOC
- C:\<Имя вируса>\DelClsid.bat
- C:\<Имя вируса>\Disclaimer.bat
- C:\<Имя вируса>\dumphive.cfexe
- C:\Start_.cmd
- C:\<Имя вируса>\sum.bat
- C:\<Имя вируса>\023.dat
- C:\327882R2FWJFW\NirCmd.inf
- C:\327882R2FWJFW\FileName
- C:\327882R2FWJFW\dirname00
- C:\<Имя вируса>\BootSect
- C:\<Имя вируса>\C.bat
- C:\<Имя вируса>\catchme.cfexe
- C:\<Имя вируса>\023v.dat
- C:\<Имя вируса>\attrib.cfexe
- C:\<Имя вируса>\Boot.bat
- C:\<Имя вируса>\ERUNT.cfexe
- C:\<Имя вируса>\kmd.dat
- C:\<Имя вируса>\Lang.bat
- C:\<Имя вируса>\LFN.vbs
- C:\<Имя вируса>\gsar.cfexe
- C:\<Имя вируса>\handle.cfexe
- C:\<Имя вируса>\history.bat
- C:\<Имя вируса>\LocalService.dat
- C:\<Имя вируса>\LocalServiceNetworkRestricted.dat
- C:\<Имя вируса>\LocalSystemNetworkRestricted.dat
- C:\<Имя вируса>\List-C.bat
- C:\<Имя вируса>\lnkread.vbs
- C:\<Имя вируса>\LocalDrive.vbs
- C:\<Имя вируса>\executables.dat
- C:\<Имя вируса>\extract.cfexe
- C:\<Имя вируса>\fdsv.cfexe
- C:\<Имя вируса>\erunt.dat
- C:\<Имя вируса>\ERUNT.LOC
- C:\<Имя вируса>\Exe.reg
- C:\<Имя вируса>\FIXLSP.bat
- C:\<Имя вируса>\FProps.vbs
- C:\<Имя вируса>\grep.cfexe
- C:\<Имя вируса>\Fin.dat
- C:\<Имя вируса>\FIND3M.bat
- C:\<Имя вируса>\findstr.cfexe
- C:\327882R2FWJFW\Prep.cmd в C:\<Имя вируса>\Prep.cmd
- C:\327882R2FWJFW\psexec.cfexe в C:\<Имя вируса>\psexec.cfexe
- C:\327882R2FWJFW\Policies.dat в C:\<Имя вируса>\Policies.dat
- C:\327882R2FWJFW\NirCmdC.cfexe в C:\<Имя вируса>\NirCmdC.cfexe
- C:\327882R2FWJFW\OSid.vbs в C:\<Имя вируса>\OSid.vbs
- C:\327882R2FWJFW\Purity.dat в C:\<Имя вируса>\Purity.dat
- C:\327882R2FWJFW\RestoreO4.bat в C:\<Имя вируса>\RestoreO4.bat
- C:\327882R2FWJFW\restore_pt.vbs в C:\<Имя вируса>\restore_pt.vbs
- C:\327882R2FWJFW\region.dat в C:\<Имя вируса>\region.dat
- C:\327882R2FWJFW\pv.cfexe в C:\<Имя вируса>\pv.cfexe
- C:\327882R2FWJFW\Qoo.bat в C:\<Имя вируса>\Qoo.bat
- C:\327882R2FWJFW\ND_.bat в C:\<Имя вируса>\ND_.bat
- C:\327882R2FWJFW\netsvc.bad.dat в C:\<Имя вируса>\netsvc.bad.dat
- C:\327882R2FWJFW\ndis_combofix.dat в C:\<Имя вируса>\ndis_combofix.dat
- C:\327882R2FWJFW\mtee.cfexe в C:\<Имя вируса>\mtee.cfexe
- C:\327882R2FWJFW\MWindows.dat в C:\<Имя вируса>\MWindows.dat
- C:\327882R2FWJFW\netsvc.dat в C:\<Имя вируса>\netsvc.dat
- C:\327882R2FWJFW\NirCmd.cfexe в C:\<Имя вируса>\NirCmd.cfexe
- C:\327882R2FWJFW\nircmd.com в C:\<Имя вируса>\nircmd.com
- C:\327882R2FWJFW\NetworkService.dat в C:\<Имя вируса>\NetworkService.dat
- C:\327882R2FWJFW\netsvc.vista.dat в C:\<Имя вируса>\netsvc.vista.dat
- C:\327882R2FWJFW\netsvc.xp.dat в C:\<Имя вируса>\netsvc.xp.dat
- C:\327882R2FWJFW\rogues.dat в C:\<Имя вируса>\rogues.dat
- C:\327882R2FWJFW\swxcacls.cfexe в C:\<Имя вируса>\swxcacls.cfexe
- C:\327882R2FWJFW\system_ini.dat в C:\<Имя вируса>\system_ini.dat
- C:\327882R2FWJFW\swsc.cfexe в C:\<Имя вируса>\swsc.cfexe
- C:\327882R2FWJFW\svc_wht.dat в C:\<Имя вируса>\svc_wht.dat
- C:\327882R2FWJFW\swreg.cfexe в C:\<Имя вируса>\swreg.cfexe
- C:\327882R2FWJFW\vfind.cfexe в C:\<Имя вируса>\vfind.cfexe
- C:\327882R2FWJFW\zhsvc.dat в C:\<Имя вируса>\zhsvc.dat
- C:\327882R2FWJFW\zip.cfexe в C:\<Имя вируса>\zip.cfexe
- C:\327882R2FWJFW\zDomain.dat в C:\<Имя вируса>\zDomain.dat
- C:\327882R2FWJFW\whitedirB.dat в C:\<Имя вируса>\whitedirB.dat
- C:\327882R2FWJFW\WhiteLegacy.dat в C:\<Имя вируса>\WhiteLegacy.dat
- C:\327882R2FWJFW\SafeBootRepair.bat в C:\<Имя вируса>\SafeBootRepair.bat
- C:\327882R2FWJFW\sed.cfexe в C:\<Имя вируса>\sed.cfexe
- C:\327882R2FWJFW\safeboot.def.vista.dat в C:\<Имя вируса>\safeboot.def.vista.dat
- C:\327882R2FWJFW\safeboot.dat в C:\<Имя вируса>\safeboot.dat
- C:\327882R2FWJFW\safeboot.def.dat в C:\<Имя вируса>\safeboot.def.dat
- C:\327882R2FWJFW\SetEnvmt.bat в C:\<Имя вируса>\SetEnvmt.bat
- C:\327882R2FWJFW\svchost.dat в C:\<Имя вируса>\svchost.dat
- C:\327882R2FWJFW\svchost.vista.dat в C:\<Имя вируса>\svchost.vista.dat
- C:\327882R2FWJFW\SvcDrv.vbs в C:\<Имя вируса>\SvcDrv.vbs
- C:\327882R2FWJFW\setpath.cfexe в C:\<Имя вируса>\setpath.cfexe
- C:\327882R2FWJFW\SF.cfexe в C:\<Имя вируса>\SF.cfexe
- C:\327882R2FWJFW\Disclaimer.bat в C:\<Имя вируса>\Disclaimer.bat
- C:\327882R2FWJFW\dumphive.cfexe в C:\<Имя вируса>\dumphive.cfexe
- C:\327882R2FWJFW\DelClsid.bat в C:\<Имя вируса>\DelClsid.bat
- C:\327882R2FWJFW\Creg.dat в C:\<Имя вируса>\Creg.dat
- C:\327882R2FWJFW\dd.cfexe в C:\<Имя вируса>\dd.cfexe
- C:\327882R2FWJFW\ERDNT.e_e в C:\<Имя вируса>\ERDNT.e_e
- C:\327882R2FWJFW\ERUNT.LOC в C:\<Имя вируса>\ERUNT.LOC
- C:\327882R2FWJFW\Exe.reg в C:\<Имя вируса>\Exe.reg
- C:\327882R2FWJFW\ERUNT.cfexe в C:\<Имя вируса>\ERUNT.cfexe
- C:\327882R2FWJFW\ERDNTDOS.LOC в C:\<Имя вируса>\ERDNTDOS.LOC
- C:\327882R2FWJFW\ERDNTWIN.LOC в C:\<Имя вируса>\ERDNTWIN.LOC
- C:\327882R2FWJFW\Boot.bat в C:\<Имя вируса>\Boot.bat
- C:\327882R2FWJFW\BootSect в C:\<Имя вируса>\BootSect
- C:\327882R2FWJFW\attrib.cfexe в C:\<Имя вируса>\attrib.cfexe
- C:\327882R2FWJFW\023.dat в C:\<Имя вируса>\023.dat
- C:\327882R2FWJFW\023v.dat в C:\<Имя вируса>\023v.dat
- C:\327882R2FWJFW\C.bat в C:\<Имя вируса>\C.bat
- C:\327882R2FWJFW\Combobatch.bat в C:\<Имя вируса>\Combobatch.bat
- C:\327882R2FWJFW\Comspec.bat в C:\<Имя вируса>\Comspec.bat
- C:\327882R2FWJFW\Combo-Fix.sys в C:\<Имя вируса>\Combo-Fix.sys
- C:\327882R2FWJFW\catchme.cfexe в C:\<Имя вируса>\catchme.cfexe
- C:\327882R2FWJFW\clsid.dat в C:\<Имя вируса>\clsid.dat
- C:\327882R2FWJFW\executables.dat в C:\<Имя вируса>\executables.dat
- C:\327882R2FWJFW\lnkread.vbs в C:\<Имя вируса>\lnkread.vbs
- C:\327882R2FWJFW\LocalDrive.vbs в C:\<Имя вируса>\LocalDrive.vbs
- C:\327882R2FWJFW\List-C.bat в C:\<Имя вируса>\List-C.bat
- C:\327882R2FWJFW\Lang.bat в C:\<Имя вируса>\Lang.bat
- C:\327882R2FWJFW\LFN.vbs в C:\<Имя вируса>\LFN.vbs
- C:\327882R2FWJFW\LocalService.dat в C:\<Имя вируса>\LocalService.dat
- C:\327882R2FWJFW\moveex.cfexe в C:\<Имя вируса>\moveex.cfexe
- C:\327882R2FWJFW\MoveIt.bat в C:\<Имя вируса>\MoveIt.bat
- C:\327882R2FWJFW\md5deep.cfexe в C:\<Имя вируса>\md5deep.cfexe
- C:\327882R2FWJFW\LocalServiceNetworkRestricted.dat в C:\<Имя вируса>\LocalServiceNetworkRestricted.dat
- C:\327882R2FWJFW\LocalSystemNetworkRestricted.dat в C:\<Имя вируса>\LocalSystemNetworkRestricted.dat
- C:\327882R2FWJFW\FIND3M.bat в C:\<Имя вируса>\FIND3M.bat
- C:\327882R2FWJFW\findstr.cfexe в C:\<Имя вируса>\findstr.cfexe
- C:\327882R2FWJFW\Fin.dat в C:\<Имя вируса>\Fin.dat
- C:\327882R2FWJFW\extract.cfexe в C:\<Имя вируса>\extract.cfexe
- C:\327882R2FWJFW\fdsv.cfexe в C:\<Имя вируса>\fdsv.cfexe
- C:\327882R2FWJFW\FIXLSP.bat в C:\<Имя вируса>\FIXLSP.bat
- C:\327882R2FWJFW\handle.cfexe в C:\<Имя вируса>\handle.cfexe
- C:\327882R2FWJFW\history.bat в C:\<Имя вируса>\history.bat
- C:\327882R2FWJFW\gsar.cfexe в C:\<Имя вируса>\gsar.cfexe
- C:\327882R2FWJFW\FProps.vbs в C:\<Имя вируса>\FProps.vbs
- C:\327882R2FWJFW\grep.cfexe в C:\<Имя вируса>\grep.cfexe
- ClassName: 'RegEdit_RegEdit' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'