Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'WinContig' = '%TEMP%\RarSFX0\WinContig.exe'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'WinContig' = '%TEMP%\RarSFX0\WinContig.exe'
- '%TEMP%\~yklhwln.vbe' "<SYSTEM32>\1.vbe"
- '%TEMP%\RarSFX0\WinContig.exe'
- '%TEMP%\RarSFX0\1.exe'
- '%TEMP%\1a.exe'
- '%TEMP%\WinContig.exe'
- %TEMP%\lang\WinContig_RU.lng
- %TEMP%\lang\WinContig_SE.lng
- %TEMP%\lang\WinContig_SK.lng
- %TEMP%\lang\WinContig_RO.lng
- %TEMP%\lang\WinContig_KR.lng
- %TEMP%\lang\WinContig_NL.lng
- %TEMP%\lang\WinContig_PL.lng
- %TEMP%\lang\WinContig_TW.lng
- %TEMP%\aut2.tmp
- %TEMP%\~yklhwln.vbe
- <SYSTEM32>\1.vbe
- %TEMP%\RarSFX0\WinContig.exe
- %TEMP%\lang\WinContig_ZA.lng
- %TEMP%\WinContig.exe
- %TEMP%\RarSFX0\1.exe
- %TEMP%\lang\WinContig_KA.lng
- %TEMP%\lang\WinContig_CN.lng
- %TEMP%\lang\WinContig_CZ.lng
- %TEMP%\lang\WinContig_DE.lng
- %TEMP%\lang\WinContig_BR.lng
- %TEMP%\FP1.tmp
- %TEMP%\1a.exe
- %TEMP%\lang\WinContig_BG.lng
- %TEMP%\lang\WinContig_EL.lng
- %TEMP%\lang\WinContig_HU.lng
- %TEMP%\lang\WinContig_IT.lng
- %TEMP%\lang\WinContig_JP.lng
- %TEMP%\lang\WinContig_FR.lng
- %TEMP%\lang\WinContig_EN.lng
- %TEMP%\lang\WinContig_ES.lng
- %TEMP%\lang\WinContig_FI.lng
- <SYSTEM32>\1.vbe
- %TEMP%\RarSFX0\WinContig.exe
- %TEMP%\RarSFX0\1.exe
- %TEMP%\RarSFX0\WinContig.exe
- %TEMP%\~yklhwln.vbe
- %TEMP%\aut2.tmp
- <SYSTEM32>\1.vbe
- ClassName: 'Indicator' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'