Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] '' = '%APPDATA%\aaaannnnnnn.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\aVAST\aVAST.1.2.3\2014.01.24T18.53\Native\STUBEXE\@APPDATA@\aaaannnnnnn.exe'
- '<LS_APPDATA>\Xenocode\Sandbox\aVAST\aVAST.1.2.3\2014.01.24T18.53\Virtual\STUBEXE\@APPDIR@\aaabbbbbbbbbb.exe'
- Библиотека-обработчик для процесса 'aaaannnnnnn.exe': %APPDATA%\aaaannnnnnn.exe
- %APPDATA%\aaaannnnnnn.exe
- ClassName: 'Indicator' WindowName: '(null)'