Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] '%WINDIR%\Fonts\exicaoug.dll' = '{97D1F8D4-D518-48CA-A6BF-3A25D6B10020}'
- <SYSTEM32>\regsvr32.exe /s "%WINDIR%\Fonts\exicaoug.dll"
- Библиотека-обработчик для всех процессов: %WINDIR%\Fonts\exicaoug.dll
- %WINDIR%\Fonts\exicaoug.tmp