Техническая информация
- [<HKCU>\Software\FTPWare\COREFTP\Sites]
- [<HKCU>\SOFTWARE\Martin Prikryl\WinSCP 2\Sessions]
- %APPDATA%\opera software\opera stable\login data
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %APPDATA%\mozilla\firefox\profiles.ini
- %TEMP%\&startupname&.exe
- %TEMP%\tmp8f3d.tmp
- %TEMP%\tmp8f3d.tmp
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\&startupname&" /XML "%TEMP%\tmp8F3D.tmp"' (со скрытым окном)
- '%WINDIR%\syswow64\schtasks.exe' /Create /TN "Updates\&startupname&" /XML "%TEMP%\tmp8F3D.tmp"