Техническая информация
- [<HKLM>\Software\Classes\DerivedDB.Document\shell\open\command] '' = '<Полный путь к файлу> "%1"'
- [<HKLM>\Software\Classes\DerivedDB.Document\shell\open\command] '' = '%WINDIR%\SysWOW64\dmcompos\dmcompos.exe "%1"'
- [<HKLM>\System\CurrentControlSet\Services\dmcompos] 'Start' = '00000002'
- [<HKLM>\System\CurrentControlSet\Services\dmcompos] 'ImagePath' = '"%WINDIR%\SysWOW64\dmcompos\dmcompos.exe"'
- из <Полный путь к файлу> в %WINDIR%\syswow64\dmcompos\dmcompos.exe
- '73.##8.254.236':80
- http://73.##8.254.236/NC9MgRotl9N/3VSme/qxql59lv1ttUa/aw3D/