Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'ЧФ¶Ї№Т»ъ.exe' = '<Имя диска съемного носителя>:\№ъёзИнјю\ЧФ¶Ї№Т»ъ.exe'
- <SYSTEM32>\rasdial.exe
- <SYSTEM32>\rasdial.exe /disconnect
- <SYSTEM32>\svchost.exe
- <SYSTEM32>\unrar.exe
- %WINDIR%\system\usbstor.PNF
- %WINDIR%\system\usbstor.inf
- %WINDIR%\inf\usbstor.PNF
- %WINDIR%\inf\usbstor.inf
- ClassName: 'Shell_TrayWnd' WindowName: ''