Техническая информация
- %HOMEPATH%\Start Menu\Programs\Startup\startup.lnk
- '%TEMP%\pdf.exe'
- '<SYSTEM32>\rundll32.exe' <SYSTEM32>\shell32.dll,OpenAs_RunDLL %TEMP%\news.pdf
- %TEMP%\pdf.exe
- %TEMP%\thumbs.db
- %TEMP%\folder.ico
- %TEMP%\news.pdf
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'