Техническая информация
- %TEMP%\nsm8f83.tmp
- %TEMP%\nsc8f94.tmp\settings.reg
- %TEMP%\nsc8f94.tmp\nsexec.dll
- %ALLUSERSPROFILE%\corel\bin\540227504\540111163\x-force.bin
- %TEMP%\nsc8f94.tmp\nsexec.dll
- %TEMP%\nsc8f94.tmp\settings.reg
- ClassName: '#32770' WindowName: ''
- ClassName: 'SysListView32' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns' (со скрытым окном)
- '%WINDIR%\syswow64\regedit.exe' /s "%TEMP%\nsc8F94.tmp\Settings.reg"' (со скрытым окном)
- '%WINDIR%\syswow64\ipconfig.exe' /flushdns
- '%WINDIR%\syswow64\regedit.exe' /s "%TEMP%\nsc8F94.tmp\Settings.reg"