Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'Win0Start' = '<Полный путь к файлу>'
- <Имя диска съемного носителя>:\_èçºî½âãüîòµäîä¼þ_.txt
- <Имя диска съемного носителя>:\1sm_price.zip
- <Имя диска съемного носителя>:\subjectclassification.zip
- <Имя диска съемного носителя>:\fiche_inscription_2015.zip
- <Имя диска съемного носителя>:\price.zip
- %WINDIR%\temp\ssession
- D:\_èçºî½âãüîòµäîä¼þ_.txt
- C:\_èçºî½âãüîòµäîä¼þ_.txt
- http://11#.#0.159.105/get.php?co##########################################################################################