Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'aJ_S_9_V_S_Q_' = '%TEMP%\Server.exe'
- <STUBS_DIR>\test.exe
- <STUBS_DIR>\RCX2.tmp
- C:\Far2\Far.exe
- C:\Far2\RCX1.tmp
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\aj_0_Y_G_.exe
- C:\Far2\RCX1.tmp
- C:\Far2\gFar.ico
- <STUBS_DIR>\RCX2.tmp
- <STUBS_DIR>\gtest.ico
- C:\aj_0_Y_G_.exe
- %TEMP%\Server.exe
- %APPDATA%\Ground.exe
- C:\autorun.inf
- <Имя диска съемного носителя>:\aj_0_Y_G_.exe
- C:\gaj_0_Y_G_.exe
- <Имя диска съемного носителя>:\autorun.inf
- C:\autorun.inf
- C:\aj_0_Y_G_.exe
- <STUBS_DIR>\gtest.ico
- C:\Far2\gFar.ico
- C:\aj_0_Y_G_.exe в C:\gaj_0_Y_G_.exe
- <STUBS_DIR>\test.exe
- C:\Far2\Far.exe
- C:\aj_0_Y_G_.exe
- '<Полный путь к файлу>'