Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ypukom' = '<LS_APPDATA>\ypukom\ypukomwet.vbs'
- ypukomfwq.exe
- %APPDATA%\ypukomfwq.exe
- %APPDATA%\ypukom.bmp
- %APPDATA%\ypukom.ocx
- %APPDATA%\ypukomypukom\ypukomerk.exe
- <LS_APPDATA>\ypukom\ypukom.bmp
- <LS_APPDATA>\ypukom\ypukomget.vbs
- <LS_APPDATA>\ypukom\ypukomwet.vbs
- %APPDATA%\ypukom.ocx
- ClassName: 'EDIT' WindowName: ''
- '%APPDATA%\ypukomfwq.exe'