Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List] '<Полный путь к вирусу>' = '<Полный путь к вирусу>:*:Enabled:Microsoft Office'
- [<HKCU>\Software\CoffeeCup Software\Internet\Profiles]
- [<HKCU>\Software\FTPWare\CoreFTP\Sites]
- [<HKCU>\software\far\plugins\ftp\hosts]
- [<HKCU>\software\far2\plugins\ftp\hosts]
- %TEMP%\MSWQC.tmp
- '94.##.227.218':20051
- '94.##.227.218':80
- 94.##.227.218/