Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MicrosoftВ® WindowsВ® Operating System' = '%ALLUSERSPROFILE%\Application Data\yfxrxr.exe'
- <Имя диска съемного носителя>:\delete.avi .exe
- <Имя диска съемного носителя>:\000814251_video_01.avi .exe
- <Имя диска съемного носителя>:\default.bmp .exe
- <Имя диска съемного носителя>:\toolbar.bmp .exe
- <Имя диска съемного носителя>:\coffee.bmp .exe
- <Имя диска съемного носителя>:\tileimage.bmp .exe
- <Имя диска съемного носителя>:\dashborder_120.bmp .exe
- <Имя диска съемного носителя>:\sdksampleprivdeveloper.cer .exe
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc .exe
- <Имя диска съемного носителя>:\february_catalogue__2015.doc .exe
- <Имя диска съемного носителя>:\applicantform_en.doc .exe
- %ALLUSERSPROFILE%\application data\yfxrxr.exe
- C:\system volume information .exe
- <Текущая директория> .exe
- C:\recycler .exe
- %ProgramFiles% .exe
- C:\pagefile.sys .exe
- C:\ntldr .exe
- C:\ntdetect.com .exe
- C:\msocache .exe
- C:\msdos.sys .exe
- C:\io.sys .exe
- C:\documents and settings .exe
- C:\config.sys .exe
- C:\boot.ini .exe
- C:\autoexec.bat .exe
- %ALLUSERSPROFILE%\application data\saaaalamm\mira.h
- %WINDIR% .exe
- D:\system volume information .exe
- %ALLUSERSPROFILE%\application data\saaaalamm\mira.h
- '%ALLUSERSPROFILE%\application data\yfxrxr.exe'