Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] 'atlas2.0' = '%ALLUSERSPROFILE%\AtlasFiles2.0\rekeywiz.exe'
- '%ALLUSERSPROFILE%\atlasfiles2.0\rekeywiz.exe'
- %TEMP%\1.a
- %ALLUSERSPROFILE%\atlasfiles2.0\rekeywiz.exe
- %ALLUSERSPROFILE%\atlasfiles2.0\duser.dll
- %ALLUSERSPROFILE%\atlasfiles2.0\mobhqo8.tmp
- %ALLUSERSPROFILE%\atlasfiles2.0\rekeywiz.exe.config
- %TEMP%\1.a
- '%CommonProgramFiles%\microsoft shared\equation\eqnedt32.exe' -Embedding