Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WinHost32' = '<SYSTEM32>\WinHost32.exe'
- '<SYSTEM32>\WinHost32.exe'
- '<Полный путь к файлу>'
- '<SYSTEM32>\cmd.exe' del <Полный путь к файлу> >> NUL
- %APPDATA%\ic_usersettings.log
- %APPDATA%\Hankaku
- %APPDATA%\built-with-forrest-button.png
- %APPDATA%\logHeadlights.jsx
- %APPDATA%\sysinfofilter_ax_dell.xml
- %APPDATA%\ProjectMember.java
- %APPDATA%\breadcrumbs-optimized.js
- %APPDATA%\olink.debug.xml
- %APPDATA%\Ceramics - Eggshell Blue.3PP
- %APPDATA%\hide.fo
- %APPDATA%\autolayout-file.xml
- %APPDATA%\default_hash.js
- %APPDATA%\Magistracy.jHg
- %APPDATA%\ua.js
- %APPDATA%\html.cellspacing.xml
- <SYSTEM32>\WinHost32.exe
- %TEMP%\nsf2.tmp\System.dll
- %APPDATA%\CabDLL.dll
- %APPDATA%\name-test.js
- %APPDATA%\revhistory.title.properties.xml
- %APPDATA%\tweakRepairWinsock_fr.p5p
- %APPDATA%\tweakRepairWinsock_ja.p5p
- %APPDATA%\f22.png
- %APPDATA%\keywords.xsl
- %APPDATA%\yield_2.png
- %APPDATA%\tools.png
- %APPDATA%\sound.png
- %APPDATA%\yield.png
- %APPDATA%\Anguilla
- %APPDATA%\GRAY.pf
- %APPDATA%\tweakRemoveTempFiles_cs.p5p
- %APPDATA%\computer_diagnostics.png
- %APPDATA%\touchpad_button_right.png
- %APPDATA%\WortStag.m
- %APPDATA%\Web Hues.aco
- %APPDATA%\Lome
- %APPDATA%\atstamp.xsl
- %APPDATA%\pl.pak
- %APPDATA%\500-17.htm
- %APPDATA%\SpecialNavigationRight_SelectionSubpicture.png
- %APPDATA%\param.xml
- %APPDATA%\Moncton
- %APPDATA%\index.div.title.properties.xml
- %APPDATA%\man.break.after.slash.xml
- %APPDATA%\akilok_yellow.png
- %APPDATA%\Berlin
- %APPDATA%\refresh_2.png
- %APPDATA%\shortcutinstaller.exe.config
- %APPDATA%\Kashgar