Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'SIVApp' = '"%APPDATA%\SIVApp\SIVApp.exe"'
- '%APPDATA%\SIVApp\SIVApp.exe' "write_patch_str_to_reg" "<Полный путь к файлу>" "HKCU" "Software\SIVApp" "fanlge"
- '%APPDATA%\SIVApp\SIVApp.exe' "first_run" "<Полный путь к файлу>"
- %HOMEPATH%\Desktop\SIV32x.lnk
- %APPDATA%\SIVApp\uninstaller.exe
- %APPDATA%\SIVApp\SIVApp\SIV32x.exe
- %TEMP%\nsa2.tmp
- %APPDATA%\SIVApp\SIVApp.exe
- %TEMP%\nsk3.tmp\nsProcess.dll