Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\notepad.exe'
- '%APPDATA%\notepad.exe'
- %TEMP%\PaintUser.dat
- %TEMP%\avast.exe
- %APPDATA%\dx10_1.dat
- %APPDATA%\notepad.exe
- %TEMP%\PaintUser.dat
- %APPDATA%\dx10_1.dat
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'SEC_Class string' WindowName: 'Search engine changer'