Техническая информация
- [<HKCU>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] '1' = '%APPDATA%\<Имя файла>.exe'
- %TEMP%\svchost.exe
- %APPDATA%\<Имя файла>.exe
- %LOCALAPPDATA%\isolatedstorage\gikmcj0x.5ao\hddh3iyw.dud\strongname.ybavumn5jegzipzwabe4wxf3amfa4mat\identity.dat
- %LOCALAPPDATA%\isolatedstorage\gikmcj0x.5ao\hddh3iyw.dud\strongname.ybavumn5jegzipzwabe4wxf3amfa4mat\info.dat
- %LOCALAPPDATA%\isolatedstorage\gikmcj0x.5ao\hddh3iyw.dud\strongname.ybavumn5jegzipzwabe4wxf3amfa4mat\assemfiles\2e5751fc\usages.bin
- %APPDATA%\<Имя файла>.exe