Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'CoreTempApp' = '"%APPDATA%\CoreTempApp\CoreTempApp.exe"'
- '%APPDATA%\CoreTempApp\CoreTempApp.exe' "write_patch_str_to_reg" "<Полный путь к файлу>" "HKCU" "Software\CoreTempApp" "qbobsi"
- '%APPDATA%\CoreTempApp\CoreTempApp.exe' "first_run" "<Полный путь к файлу>"
- %HOMEPATH%\Desktop\Core Temp.lnk
- %APPDATA%\CoreTempApp\uninstaller.exe
- %APPDATA%\CoreTempApp\CoreTempApp\Core Temp.exe
- %TEMP%\nsd2.tmp
- %APPDATA%\CoreTempApp\CoreTempApp.exe
- %TEMP%\nsy3.tmp\nsProcess.dll