Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'MyApp' = '%APPDATA%\MyApp\MyApp.exe'
- <SYSTEM32>\tasks\updates\plxzxb
- <Имя диска съемного носителя>:\scr.exe
- <Имя диска съемного носителя>:\trivial-merge.htm.lnk
- <Имя диска съемного носителя>:\64bit_notes.htm.lnk
- <Имя диска съемного носителя>:\adadsi.html.lnk
- <Имя диска съемного носителя>:\api-hashmap.html.lnk
- <Имя диска съемного носителя>:\trivial-merge.html.lnk
- <Имя диска съемного носителя>:\tree_view.html.lnk
- <Имя диска съемного носителя>:\browse.html.lnk
- <Имя диска съемного носителя>:\13.jpeg.lnk
- <Имя диска съемного носителя>:\1189.jpeg.lnk
- <Имя диска съемного носителя>:\region-north-karelia.jpeg.lnk
- <Имя диска съемного носителя>:\parnas_01.jpeg.lnk
- <Имя диска съемного носителя>:\168.jpeg.lnk
- <Имя диска съемного носителя>:\210252809.jpeg.lnk
- <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg.lnk
- <Имя диска съемного носителя>:\210252809.jpg.lnk
- <Имя диска съемного носителя>:\168.jpg.lnk
- <Имя диска съемного носителя>:\pushkin.jpg.lnk
- <Имя диска съемного носителя>:\parnas_01.jpg.lnk
- <Имя диска съемного носителя>:\video.mp4.lnk
- <Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4.lnk
- <Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.mp4.lnk
- <Имя диска съемного носителя>:\10thingscondoms.pdf.lnk
- <Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf.lnk
- <Имя диска съемного носителя>:\tree_view.htm.lnk
- <Имя диска съемного носителя>:\spib_pima.pdf.lnk
- <Имя диска съемного носителя>:\dotnetfx45_full_setup.exe.lnk
- <Имя диска съемного носителя>:\wrar520.exe.lnk
- <Имя диска съемного носителя>:\correct.avi.lnk
- <Имя диска съемного носителя>:\dashborder_96.bmp.lnk
- <Имя диска съемного носителя>:\tileimage.bmp.lnk
- <Имя диска съемного носителя>:\dashborder_192.bmp.lnk
- <Имя диска съемного носителя>:\default.bmp.lnk
- <Имя диска съемного носителя>:\coffee.bmp.lnk
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer.lnk
- <Имя диска съемного носителя>:\pmd.cer.lnk
- <Имя диска съемного носителя>:\contosoroot.cer.lnk
- <Имя диска съемного носителя>:\contoso.cer.lnk
- <Имя диска съемного носителя>:\contosoroot_1.cer.lnk
- <Имя диска съемного носителя>:\contoso_1.cer.lnk
- <Имя диска съемного носителя>:\fi51.doc.lnk
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc.lnk
- <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc.lnk
- <Имя диска съемного носителя>:\applicantform_en.doc.lnk
- <Имя диска съемного носителя>:\february_catalogue__2015.doc.lnk
- <Имя диска съемного носителя>:\508softwareandos.doc.lnk
- <Имя диска съемного носителя>:\glidescope_review_rev_010.docx.lnk
- <Имя диска съемного носителя>:\nwfieldnotes1966.docx.lnk
- <Имя диска съемного носителя>:\tcm851ax32.exe.lnk
- <Имя диска съемного носителя>:\chromesetup.exe.lnk
- <Имя диска съемного носителя>:\winmine.exe.lnk
- <Имя диска съемного носителя>:\utorrent.exe.lnk
- <Имя диска съемного носителя>:\fil_20060629111052.pdf.lnk
- %APPDATA%\thunderbird\profiles.ini
- %APPDATA%\plxzxb.exe
- %TEMP%\tmp398.tmp
- %APPDATA%\myapp\myapp.exe
- %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\policy.vpol
- %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\3ccd5499-87a8-4b10-a215-608888dd3b55.vsch
- %PROGRAMDATA%\microsoft\vault\ac658cb4-9126-49bd-b877-31eedab3f204\2f1a6504-0641-44cf-8bb5-3612d865f2e5.vsch
- %LOCALAPPDATA%\microsoft\vault\4bf4c442-9b8a-41a0-b380-dd4a704ddb28\policy.vpol
- %APPDATA%\plxzxb.exe
- <Имя диска съемного носителя>:\scr.exe
- %TEMP%\tmp398.tmp
- <Имя диска съемного носителя>:\trivial-merge.htm.lnk
- <Имя диска съемного носителя>:\64bit_notes.htm.lnk
- <Имя диска съемного носителя>:\adadsi.html.lnk
- <Имя диска съемного носителя>:\api-hashmap.html.lnk
- <Имя диска съемного носителя>:\trivial-merge.html.lnk
- <Имя диска съемного носителя>:\tree_view.html.lnk
- <Имя диска съемного носителя>:\browse.html.lnk
- <Имя диска съемного носителя>:\13.jpeg.lnk
- <Имя диска съемного носителя>:\1189.jpeg.lnk
- <Имя диска съемного носителя>:\region-north-karelia.jpeg.lnk
- <Имя диска съемного носителя>:\parnas_01.jpeg.lnk
- <Имя диска съемного носителя>:\168.jpeg.lnk
- <Имя диска съемного носителя>:\210252809.jpeg.lnk
- <Имя диска съемного носителя>:\4f0bf7ff71f28.jpg.lnk
- <Имя диска съемного носителя>:\210252809.jpg.lnk
- <Имя диска съемного носителя>:\168.jpg.lnk
- <Имя диска съемного носителя>:\pushkin.jpg.lnk
- <Имя диска съемного носителя>:\parnas_01.jpg.lnk
- <Имя диска съемного носителя>:\video.mp4.lnk
- <Имя диска съемного носителя>:\d0068197bb5a41fea16a220c45390606.mp4.lnk
- <Имя диска съемного носителя>:\clip_480_5sec_6mbps_h264.mp4.lnk
- <Имя диска съемного носителя>:\10thingscondoms.pdf.lnk
- <Имя диска съемного носителя>:\2015-02-worms-nanoparticle-toxicity.pdf.lnk
- <Имя диска съемного носителя>:\tree_view.htm.lnk
- <Имя диска съемного носителя>:\spib_pima.pdf.lnk
- <Имя диска съемного носителя>:\dotnetfx45_full_setup.exe.lnk
- <Имя диска съемного носителя>:\wrar520.exe.lnk
- <Имя диска съемного носителя>:\correct.avi.lnk
- <Имя диска съемного носителя>:\dashborder_96.bmp.lnk
- <Имя диска съемного носителя>:\tileimage.bmp.lnk
- <Имя диска съемного носителя>:\dashborder_192.bmp.lnk
- <Имя диска съемного носителя>:\default.bmp.lnk
- <Имя диска съемного носителя>:\coffee.bmp.lnk
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer.lnk
- <Имя диска съемного носителя>:\pmd.cer.lnk
- <Имя диска съемного носителя>:\contosoroot.cer.lnk
- <Имя диска съемного носителя>:\contoso.cer.lnk
- <Имя диска съемного носителя>:\contosoroot_1.cer.lnk
- <Имя диска съемного носителя>:\contoso_1.cer.lnk
- <Имя диска съемного носителя>:\fi51.doc.lnk
- <Имя диска съемного носителя>:\hanni_umami_chapter.doc.lnk
- <Имя диска съемного носителя>:\uep_form_786_bulletin_1726i602.doc.lnk
- <Имя диска съемного носителя>:\applicantform_en.doc.lnk
- <Имя диска съемного носителя>:\february_catalogue__2015.doc.lnk
- <Имя диска съемного носителя>:\508softwareandos.doc.lnk
- <Имя диска съемного носителя>:\glidescope_review_rev_010.docx.lnk
- <Имя диска съемного носителя>:\nwfieldnotes1966.docx.lnk
- <Имя диска съемного носителя>:\tcm851ax32.exe.lnk
- <Имя диска съемного носителя>:\chromesetup.exe.lnk
- <Имя диска съемного носителя>:\winmine.exe.lnk
- <Имя диска съемного носителя>:\utorrent.exe.lnk
- <Имя диска съемного носителя>:\fil_20060629111052.pdf.lnk
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\PLxZXb" /XML "%TEMP%\tmp398.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\PLxZXb" /XML "%TEMP%\tmp398.tmp"