Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\NsMiner\IMG001.exe'
- %APPDATA%\microsoft\windows\start menu\programs\startup\run.lnk
- <Имя диска съемного носителя>:\img001.exe
- %TEMP%\nsye7d7.tmp
- %APPDATA%\nsminer\img001.exe
- %TEMP%\nszf610.tmp
- %APPDATA%\nsminer\nscpucnminer32.exe
- %APPDATA%\nsminer\nscpucnminer64.exe
- %APPDATA%\nsminer\pools.txt
- C:\img001.exe
- D:\img001.exe
- '%APPDATA%\nsminer\img001.exe'
- '%APPDATA%\nsminer\img001.exe' ' (со скрытым окном)