Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WGS Start' = '<SYSTEM32>\WPTLGM\WGS.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\Darkgunz acc\20.1.11.06\2012.07.04T06.13\Native\STUBEXE\@SYSTEM@\rundll32.exe' <SYSTEM32>\shimgvw.dll,ImageView_Fullscreen <Текущая директория>\Untitled.png
- '<LS_APPDATA>\Xenocode\Sandbox\Darkgunz acc\20.1.11.06\2012.07.04T06.13\Native\STUBEXE\@SYSTEM@\WPTLGM\WGS.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\Darkgunz acc\20.1.11.06\2012.07.04T06.13\Virtual\STUBEXE\@APPDIR@\Dark gunz acc list .exe'
- <Текущая директория>\Untitled.png
- <SYSTEM32>\WPTLGM\WGS.exe
- %HOMEPATH%\Recent\af32d3b0.lnk
- %HOMEPATH%\Recent\Untitled.lnk
- <SYSTEM32>\WPTLGM\AKV.exe
- <SYSTEM32>\WPTLGM\WGS.004
- <SYSTEM32>\WPTLGM\WGS.002
- <SYSTEM32>\WPTLGM\WGS.001
- ClassName: 'ShImgVw:CPreviewWnd' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: '' WindowName: 'AKLMW'