Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{512EABF9-6550-4B48-B46F-C6CE65F9D2C6}' = ''
- %TEMP%\RarSFX0\35.exe
- %TEMP%\RarSFX0\35.sfx.exe
- <SYSTEM32>\cmd.exe /c 3.bat
- Библиотека-обработчик для всех процессов: %WINDIR%\Debug\pctools.dll
- %TEMP%\RarSFX0\3.bat
- <SYSTEM32>\pctools.exe
- %WINDIR%\Debug\pctools.dll
- %TEMP%\RarSFX0\35.sfx.exe
- %TEMP%\RarSFX0\成熟的中年女人.txt
- %TEMP%\RarSFX0\35.exe
- %TEMP%\RarSFX0\35.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''