Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'mDVD' = '%WINDIR%\mDVD.bat'
- '%TEMP%\RarSFX0\1.exe'
- %TEMP%\RarSFX0\99_1024.jpg
- %TEMP%\RarSFX0\97_1024.jpg
- %TEMP%\RarSFX0\85_1024.jpg
- %TEMP%\RarSFX0\56932.jpg
- %WINDIR%\mDVD.bat
- %TEMP%\RarSFX0\56961.jpg
- %TEMP%\RarSFX0\56942.jpg
- %TEMP%\RarSFX0\1.exe
- %TEMP%\RarSFX0\4715.JPG
- %TEMP%\RarSFX0\4714.JPG
- %TEMP%\RarSFX0\101_1024.jpg
- %TEMP%\RarSFX0\68_1024.jpg
- %TEMP%\RarSFX0\14_1024.jpg
- %TEMP%\RarSFX0\103_1024.jpg
- %TEMP%\RarSFX0\1.exe
- ClassName: 'EDIT' WindowName: ''