Техническая информация
- Компонент восстановления системы (SR)
- %TEMP%\Server.exe
- <SYSTEM32>\cmd.exe /c %TEMP%\mic.bat
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\cmd.exe /c %TEMP%\msi.bat
- [<HKCU>\Software\yahoo\pager]
- %TEMP%\msi.bat
- %TEMP%\mic.bat
- %TEMP%\Server.exe.nb5.tmp
- %TEMP%\Server.exe
- %TEMP%\Server.exe
- %TEMP%\~DF4E32.tmp
- %TEMP%\Server.exe.nb5.tmp