Техническая информация
- <SYSTEM32>\dllcache\usp10.dll
- '<SYSTEM32>\wscript.exe' "%TEMP%\RarSFX0\setupf.vbs"
- '<SYSTEM32>\find.exe' "NT"
- '%WINDIR%\regedit.exe' /s Layout.reg
- '<SYSTEM32>\cmd.exe' /S /D /c" ver"
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\CopyFile.bat" "
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\RarSFX0\Replacer.cmd" replace.txt"
- %TEMP%\RarSFX0\usp10.dll
- %TEMP%\RarSFX0\CopyFile.bat
- %TEMP%\RarSFX0\setupf.vbs
- %TEMP%\RarSFX0\setupl.vbs
- %WINDIR%\Fonts\MongolianScript.otf
- <SYSTEM32>\IME-MNG.ico
- <SYSTEM32>\mongolsc.dll
- %WINDIR%\Fonts\monbaiti.ttf
- %TEMP%\RarSFX0\monbaiti.ttf
- %TEMP%\RarSFX0\Replacer.cmd
- %TEMP%\RarSFX0\mongolsc.dll
- %TEMP%\RarSFX0\data
- %TEMP%\RarSFX0\replace.txt
- %TEMP%\RarSFX0\MongolianScript.otf
- %TEMP%\RarSFX0\Layout.reg
- %TEMP%\RarSFX0\usp10-Vista-SP1.dll
- %TEMP%\RarSFX0\IME-MNG.ico
- %TEMP%\RarSFX0\setupf.vbs
- %TEMP%\RarSFX0\Replacer.cmd
- %TEMP%\RarSFX0\replace.txt
- %TEMP%\RarSFX0\usp10.dll
- %TEMP%\RarSFX0\usp10-Vista-SP1.dll
- %TEMP%\RarSFX0\setupl.vbs
- %TEMP%\RarSFX0\mongolsc.dll
- %TEMP%\RarSFX0\IME-MNG.ico
- %TEMP%\RarSFX0\data
- %TEMP%\RarSFX0\CopyFile.bat
- %TEMP%\RarSFX0\MongolianScript.otf
- %TEMP%\RarSFX0\monbaiti.ttf
- %TEMP%\RarSFX0\Layout.reg
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'EDIT' WindowName: ''