Техническая информация
- [<HKLM>\SOFTWARE\Classes\PhotoStampRemover.Document\shell\open\command] '' = '%TEMP%\RarSFX0\SKETCH~1.EXE "%1"'
- %TEMP%\RarSFX0\license-skt.txt
- %TEMP%\RarSFX0\Readme.txt
- %TEMP%\RarSFX0\ru.lan
- %TEMP%\RarSFX0\SketchDrawer.chm
- %TEMP%\RarSFX0\SketchDrawer.exe
- %TEMP%\RarSFX0\wait.gif
- %TEMP%\RarSFX0\deals.ico
- %TEMP%\RarSFX0\en.lan
- 'so###rbits.com':80
- http://www.so###rbits.com/actions/promos.php?ut############################################################################## via so###rbits.com
- DNS ASK www.so###rbits.com
- ClassName: 'EDIT' WindowName: ''
- '%TEMP%\RarSFX0\SketchDrawer.exe'