Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'msoffice' = '%WINDIR%\tаskmrg.exe'
- %WINDIR%\system.exe
- %PROGRAM_FILES%\winrar\Lan.exe
- <SYSTEM32>\wscript.exe "%APPDATA%\opera\_README.js"
- %APPDATA%\opera\config.bat
- %APPDATA%\opera\AdmDll.dll
- %APPDATA%\opera\drive_rezolution.exe
- %APPDATA%\opera\settings.reg
- %APPDATA%\opera\raddrv.dll
- %TEMP%\$inst\temp_0.tmp
- %TEMP%\$inst\2.tmp
- %PROGRAM_FILES%\winrar\Lan.exe
- %APPDATA%\opera\_README.js
- %WINDIR%\system.exe
- %WINDIR%\system.exe
- %TEMP%\$inst\2.tmp
- %TEMP%\$inst\temp_0.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''