Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{Y479C6D0-OTRW-U5GH-S1EE-E0AC10B4E666}] 'StubPath' = '%WINDIR%\Explorer32.exe'
- [<HKCU>\Control Panel\Desktop] 'SCRNSAVE.EXE' = '%WINDIR%\Explorer32.scr'
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Explorer32' = '%WINDIR%\Explorer32.exe'
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\Photos.exe
- %WINDIR%\Explorer32.scr
- C:\Photos.exe
- C:\autorun.inf
- %HOMEPATH%\prefs.js
- %WINDIR%\Explorer32.exe
- C:\Photos.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\Photos.exe
- %WINDIR%\Explorer32.exe
- %WINDIR%\Explorer32.scr
- C:\autorun.inf
- %TEMP%\~DFA0ED.tmp
- 'localhost':1035
- ClassName: 'MS_WebcheckMonitor' WindowName: ''
- ClassName: 'MS_AutodialMonitor' WindowName: ''