Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'OfficeSafe' = '<SYSTEM32>\taskmgr.exe'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'applicantform_en' = '<Имя диска съемного носителя>:\applicantform_en.exe'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'february_catalogue__2015' = '<Имя диска съемного носителя>:\february_catalogue__2015.exe'
- <Имя диска съемного носителя>:\applicantform_en.exe
- <Имя диска съемного носителя>:\february_catalogue__2015.exe