Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'QIPApp' = '"%APPDATA%\QIPApp\QIPApp.exe"'
- '%APPDATA%\QIPApp\QIPApp.exe' "write_patch_str_to_reg" "<Полный путь к файлу>" "HKCU" "Software\QIPApp" "saqred"
- '%APPDATA%\QIPApp\QIPApp.exe' "first_run" "<Полный путь к файлу>"
- %HOMEPATH%\Desktop\qipApp8.lnk
- %APPDATA%\QIPApp\uninstaller.exe
- %APPDATA%\QIPApp\QIPApp\qipApp8.exe
- %TEMP%\nsv2.tmp
- %APPDATA%\QIPApp\QIPApp.exe
- %TEMP%\nsg3.tmp\nsProcess.dll