Техническая информация
- %CommonProgramFiles(x86)%\nuwgkb.exe
- %CommonProgramFiles(x86)%\nuwgkb.dll
- %HOMEPATH%\desktop\Гøéﹺîï.url
- %CommonProgramFiles(x86)%\qiwnnay.bat
- %CommonProgramFiles(x86)%\nuwgkb.exe
- ClassName: 'EDIT' WindowName: ''
- ClassName: 'MS_WINHELP' WindowName: ''
- '%CommonProgramFiles(x86)%\nuwgkb.exe'
- '%WINDIR%\syswow64\regsvr32.exe' /s nuwgkb.dll
- '%WINDIR%\syswow64\cmd.exe' /c ""%CommonProgramFiles(x86)%\qiwnnay.bat"" (со скрытым окном)