Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\Syecurity9] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- %PROGRAM_FILES%\WinRAR\ppc.exe
- %WINDIR%\explorer.exe 91537
- %WINDIR%\explorer.exe
- %TEMP%\30710676.tmp
- %PROGRAM_FILES%\WinRAR\ppc.exe
- %TEMP%\30710676.tmp в %PROGRAM_FILES%\WinRAR\ppc.exe
- '91###.rhelper.com':2003
- DNS ASK 91###.rhelper.com
- ClassName: '' WindowName: '???????? ????'
- ClassName: '' WindowName: '????????????'
- ClassName: '' WindowName: '????????????????'