Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\rtm\nrh.exe %APPDATA%\rtm\vrj-gki'
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- %APPDATA%\rtm\hlu.mp3
- %APPDATA%\rtm\kis.ppt
- %APPDATA%\rtm\sth.txt
- %APPDATA%\rtm\guv.dat
- %APPDATA%\rtm\sxu.mp4
- %APPDATA%\rtm\qcm.xl
- %APPDATA%\rtm\uxn.mp3
- %APPDATA%\rtm\att.icm
- %APPDATA%\rtm\meq.ico
- %APPDATA%\rtm\hui.ico
- %APPDATA%\rtm\vho.txt
- %APPDATA%\rtm\LLIGJ
- %APPDATA%\rtm\npf.bmp
- %APPDATA%\rtm\wfh.docx
- %APPDATA%\rtm\nhb.ppt
- %APPDATA%\rtm\ahs.dat
- %APPDATA%\rtm\xnx.xl
- %APPDATA%\rtm\lrh.dat
- %APPDATA%\rtm\dcp.ico
- %APPDATA%\rtm\ets.mp4
- %APPDATA%\rtm\hdu.docx
- %APPDATA%\rtm\dgd.xl
- %APPDATA%\rtm\smq.ico
- %APPDATA%\rtm\mor.txt
- %APPDATA%\rtm\vrj-gki
- %APPDATA%\rtm\hrh.docx
- %APPDATA%\rtm\lln.icm
- %APPDATA%\rtm\nrh.exe
- %APPDATA%\rtm\nch.xl
- %APPDATA%\rtm\dkc.mp4
- %APPDATA%\rtm\bgf.mp3
- %APPDATA%\rtm\bka.ppt
- %APPDATA%\rtm\okg.xl
- %APPDATA%\rtm\ujj.xl
- %APPDATA%\rtm\qbi.icm
- %APPDATA%\rtm\ggf.dat
- %APPDATA%\rtm\ghn.txt
- %APPDATA%\rtm\nrh.exe
- %APPDATA%\rtm\LLIGJ
- ClassName: 'EDIT' WindowName: ''
- '%APPDATA%\rtm\nrh.exe' %APPDATA%\rtm\LLIGJ
- '%APPDATA%\rtm\nrh.exe' vrj-gki
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe'