Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'SVCH0ST' = '<SYSTEM32>\SVCH0ST.exe'
- <Имя диска съемного носителя>:\Mp3\02_Track .exe
- <Имя диска съемного носителя>:\Playlist.exe
- C:\Nabze EhsaS.mp3
- <SYSTEM32>\SVCH0ST.exe
- %HOMEPATH%\My Documents\NEW_TRACK.exe
- %HOMEPATH%\Local Settings\<INETFILES>\Content.IE5\KHMHGZ4F\WMP7555a697-16e5-436d-8965-1c17467b1d6f[1]..jpg
- ClassName: 'ReBarWindow32' WindowName: ''
- ClassName: 'WMP9DeskBand' WindowName: 'WMP9DeskBand'
- ClassName: 'WMPlayerApp' WindowName: ''
- ClassName: '' WindowName: ''
- ClassName: '\MSITPro::EventQueue' WindowName: ''
- ClassName: 'Type32_Main_Window' WindowName: ''
- '<SYSTEM32>\SVCH0ST.exe'
- '%ProgramFiles%\Windows Media Player\wmplayer.exe' /prefetch:6 /Open "C:\Nabze EhsaS.mp3"