Техническая информация
- %TEMP%\129062_res.tmp
- %TEMP%\is-5D99M.tmp\is-R08SU.tmp /SL4 $100EE "%TEMP%\129062_res.tmp" 50879 50688
- <Текущая директория>\НкГАТф·ыИООсЦъКЦХэКЅ°жv5.8.exe
- <Текущая директория>\kk2.exe
- %WINDIR%\regedit.exe -s "%PROGRAM_FILES%\myproname\info.desc"
- %TEMP%\is-NSPEN.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-NSPEN.tmp\_isetup\_RegDLL.tmp
- %PROGRAM_FILES%\myproname\is-A5I1B.tmp
- %PROGRAM_FILES%\myproname\unins000.dat
- %PROGRAM_FILES%\myproname\is-NNK5N.tmp
- <Текущая директория>\НкГАТф·ыИООсЦъКЦХэКЅ°жv5.8.exe
- %TEMP%\nsh2.tmp\System.dll
- <Текущая директория>\kk2.exe
- %TEMP%\is-5D99M.tmp\is-R08SU.tmp
- %TEMP%\129062_res.tmp
- <Текущая директория>\kk2.exe
- <Текущая директория>\НкГАТф·ыИООсЦъКЦХэКЅ°жv5.8.exe
- %TEMP%\is-NSPEN.tmp\_isetup\_shfoldr.dll
- %TEMP%\is-5D99M.tmp\is-R08SU.tmp
- %TEMP%\nsh2.tmp\System.dll
- %TEMP%\is-NSPEN.tmp\_isetup\_RegDLL.tmp
- %PROGRAM_FILES%\myproname\is-NNK5N.tmp в %PROGRAM_FILES%\myproname\info.desc
- %PROGRAM_FILES%\myproname\is-A5I1B.tmp в %PROGRAM_FILES%\myproname\unins000.exe
- 'hi.##idu.com':80
- hi.##idu.com/x5yinfu/blog/item/e88f9edddacc7d2311df9bf6.html
- DNS ASK hi.##idu.com
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Sandbox:DefaultBox:WTWindow' WindowName: ''