Техническая информация
- '%APPDATA%\WQPPY\YIBUQ.bat' %APPDATA%\WQPPY\PRIVO
- '%APPDATA%\WQPPY\YIBUQ.bat' "JPGFW-PRK"
- '<SYSTEM32>\taskkill.exe' /f /IM mshta.exe
- '<SYSTEM32>\mshta.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL %APPDATA%\WQPPY\New Microsoft Excel Worksheet.xls
- %APPDATA%\WQPPY\FFGAX.wea
- %APPDATA%\WQPPY\QLVUW.wws
- %APPDATA%\WQPPY\KNDHY.uvf
- %APPDATA%\WQPPY\EUSZZ.mtc
- %APPDATA%\WQPPY\HPZUI.krl
- %APPDATA%\WQPPY\DMEJJ.sin
- %APPDATA%\WQPPY\OZMJL.fni
- %APPDATA%\WQPPY\GJWOO.mav
- %APPDATA%\WQPPY\GOQHV.sjb
- %APPDATA%\WQPPY\New Microsoft Excel Worksheet.xls
- %APPDATA%\WQPPY\ETOKF.ril
- %APPDATA%\WQPPY\PRIVO
- %APPDATA%\WQPPY\GOCUT
- %APPDATA%\WQPPY\MNSGT.tfr
- %APPDATA%\WQPPY\BUPVV.hjx
- %APPDATA%\WQPPY\RMUYJ.qkh
- %APPDATA%\WQPPY\AKXNF.hll
- %APPDATA%\WQPPY\KOJXI.aln
- %APPDATA%\WQPPY\WHBPW.fuv
- %APPDATA%\WQPPY\GJHVV.xir
- %APPDATA%\WQPPY\IGXQW.jes
- %APPDATA%\WQPPY\XTRHZ.uer
- %APPDATA%\WQPPY\YIBUQ.bat
- %APPDATA%\WQPPY\UKHWJ.KSM
- %APPDATA%\WQPPY\VVPEC.WLF
- %APPDATA%\WQPPY\JPGFW-PRK
- %APPDATA%\WQPPY\YMQGIX
- %APPDATA%\WQPPY\SQMCT.tcn
- %APPDATA%\WQPPY\TKIFD.puj
- %APPDATA%\WQPPY\HZYGH.ttl
- %APPDATA%\WQPPY\APPHB.gtq
- %APPDATA%\WQPPY\QANQC.ava
- %APPDATA%\WQPPY\WGIQW.ggd
- %APPDATA%\WQPPY\DDGAA.mtb
- %APPDATA%\WQPPY\SPMNA.xpe
- %APPDATA%\WQPPY\WYAAU.met
- %APPDATA%\WQPPY\JPGFW-PRK
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'