Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'jehig' = '%HOMEPATH%\jehig.exe'
- <Имя диска съемного носителя>:\zzK.lnk
- <Имя диска съемного носителя>:\zOQ.lnk
- <Имя диска съемного носителя>:\zZE.lnk
- <Имя диска съемного носителя>:\zzz.dll
- <Имя диска съемного носителя>:\zFY.lnk
- <Имя диска съемного носителя>:\zNY.lnk
- <Имя диска съемного носителя>:\zdL.lnk
- <Имя диска съемного носителя>:\zok.lnk
- <Имя диска съемного носителя>:\zlU.lnk
- <Имя диска съемного носителя>:\zNS.lnk
- <Имя диска съемного носителя>:\x.exe
- <Имя диска съемного носителя>:\New Folder.lnk
- <Имя диска съемного носителя>:\jehigx.exe
- <Имя диска съемного носителя>:\autorun.inf
- <Имя диска съемного носителя>:\jehig.exe
- <Имя диска съемного носителя>:\Music.lnk
- <Имя диска съемного носителя>:\Video.lnk
- <Имя диска съемного носителя>:\Pictures.lnk
- <Имя диска съемного носителя>:\Passwords.lnk
- <Имя диска съемного носителя>:\Documents.lnk
- скрытых файлов
- '%HOMEPATH%\jehig.exe'
- %HOMEPATH%\jehig.exe
- <Имя диска съемного носителя>:\jehigx.exe
- <Имя диска съемного носителя>:\zzz.dll
- <Имя диска съемного носителя>:\jehig.exe
- %HOMEPATH%\jehig.exe
- <Имя диска съемного носителя>:\autorun.inf
- 'ns#.###imageparlour.net':8000
- DNS ASK ns#.###imageparlour.net
- ClassName: 'Indicator' WindowName: '(null)'