Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\svchost64.exe
- <Имя диска съемного носителя>:\USB.exe
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\_filelst.cfg
- C:\System Volume Information\_restore{E7F0F64C-F7E5-4319-8757-E9A20C1C4E14}\drivetable.txt
- <Имя диска съемного носителя>:\USB.exe
- <SYSTEM32>\Restore\MachineGuid.txt
- 'go######hrome.servehttp.com':3005
- DNS ASK go######hrome.servehttp.com
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'