Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'StaticSystem' = '%APPDATA%\.StaticSystem$\bfsvc.exe'
- '%APPDATA%\.StaticSystem$\bfsvc.exe' hidden
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ6.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ7.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ4.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ5.txt
- %HOMEPATH%\Desktop\Terminal.exe
- %HOMEPATH%\Desktop\Пошаговая инструкция расшифровки.rtf
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ8.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ9.txt
- %APPDATA%\.StaticSystem$\password
- %HOMEPATH%\Desktop\wallpaper.bmp
- %APPDATA%\.StaticSystem$\bfsvc.exe
- %APPDATA%\.StaticSystem$\salt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ2.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ3.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ0.txt
- %HOMEPATH%\Desktop\ИНСТРУКЦИЯ1.txt