Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '1A' = '%APPDATA%\Microsoft\Windows\cssms.exe'
- <Имя диска съемного носителя>:\CheckUSB.exe
- %APPDATA%\Winrar3.93.exe
- %TEMP%\$inst\5.tmp
- %TEMP%\$inst\4.tmp
- %TEMP%\$inst\15.tmp
- %TEMP%\$inst\7.tmp
- C:\CheckUSB.exe
- %APPDATA%\Microsoft\Windows\cssms.exe
- %TEMP%\$inst\2.tmp
- %APPDATA%\Winrar3.93.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''