Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'noboe' = '<SYSTEM32>\noboe.exe'
- <Имя диска съемного носителя>:\Flash Game\Big Bra.exe
- Компонент восстановления системы (SR)
- <SYSTEM32>\taskkill.exe /f /im regedit.exe /im avscan.exe /t
- <SYSTEM32>\taskkill.exe /f /im msconfig.exe /im rstrui.exe /im avgnt.exe /t
- <SYSTEM32>\taskkill.exe /f /im avgw.exe /im avgwb.dat /t
- <SYSTEM32>\attrib.exe +h +s <SYSTEM32>\*.*/s /d
- <SYSTEM32>\attrib.exe +h +s %WINDIR%
- <SYSTEM32>\cmd.exe /c ""<SYSTEM32>\run.bat" "
- <SYSTEM32>\attrib.exe +h +s <SYSTEM32>
- <SYSTEM32>\taskkill.exe /f /im taskmgr.exe /im cmd.exe /im mmc.exe /t
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoFolderOptions' = '00000001'
- <SYSTEM32>\oeminfo.ini
- C:\noboe_bocah.ini
- C:\Flash Game\Big Bra.exe
- <SYSTEM32>\run.bat
- <SYSTEM32>\noboe.exe
- <SYSTEM32>\dllcache\bocah.exe
- <SYSTEM32>\run.bat
- ClassName: '' WindowName: ''