Техническая информация
- [<HKCU>\software\microsoft\windows\currentversion\RunOnce] 'QIP2012h' = '%APPDATA%\QIP2012h\QIP2012h.exe'
- %TEMP%\666f3974.tmp
- %TEMP%\68743370.tmp
- %TEMP%\34753362.tmp
- %TEMP%\574d735a.tmp
- %TEMP%\43383161.tmp
- %TEMP%\506e476c.tmp
- %TEMP%\85d.tmp
- %TEMP%\47c.tmp
- %APPDATA%\qip2012h\qip2012h.exe