Техническая информация
- [<HKLM>\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run] 'Alcmeter' = '%TEMP%\7p966aV03lvj209.exe'
- [<HKLM>\Software\Classes\NGOXMQSNNMNYULO\shell\open\command] '' = '%TEMP%\7p966aV03lvj209.exe'
- <Имя диска съемного носителя>:\how to decrypt files.txt
- <Имя диска съемного носителя>:\delete.avi
- <Имя диска съемного носителя>:\split.avi
- <Имя диска съемного носителя>:\dial.bmp
- <Имя диска съемного носителя>:\toolbar.bmp
- <Имя диска съемного носителя>:\tileimage.bmp
- <Имя диска съемного носителя>:\coffee.bmp
- <Имя диска съемного носителя>:\dashborder_96.bmp
- <Имя диска съемного носителя>:\sdkfailsafeemulator.cer
- <Имя диска съемного носителя>:\pmd.cer
- %TEMP%\clean.exe
- %TEMP%\7p966av03lvj209.exe
- %TEMP%\clean.exe
- '%TEMP%\clean.exe'