Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\pbbwe\qvide.cmd %APPDATA%\pbbwe\sdfek.tip'
- '%APPDATA%\pbbwe\qvide.cmd' %APPDATA%\pbbwe\TRTTB
- '%APPDATA%\pbbwe\qvide.cmd' sdfek.tip
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe'
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- %APPDATA%\pbbwe\jdkak.uar
- %APPDATA%\pbbwe\kidam.ids
- %APPDATA%\pbbwe\blbtx.vve
- %APPDATA%\pbbwe\cvqtt.vft
- %APPDATA%\pbbwe\lqnbe.knk
- %APPDATA%\pbbwe\hjxva.ibg
- %APPDATA%\pbbwe\cnelx.uow
- %APPDATA%\pbbwe\qekho.mua
- %APPDATA%\pbbwe\nkkib.uxg
- %APPDATA%\pbbwe\xxsnr.rsn
- %APPDATA%\pbbwe\sninj.rnk
- %APPDATA%\pbbwe\TRTTB
- %APPDATA%\pbbwe\ixttv.dvr
- %APPDATA%\pbbwe\xpohk.uro
- %APPDATA%\pbbwe\xmvmn.nhv
- %APPDATA%\pbbwe\jojqp.sit
- %APPDATA%\pbbwe\okoml.jgx
- %APPDATA%\pbbwe\nqslb.end
- %APPDATA%\pbbwe\qvide.cmd
- %APPDATA%\pbbwe\kleql.vfv
- %APPDATA%\pbbwe\imvun.eqn
- %APPDATA%\pbbwe\wkiop
- %APPDATA%\pbbwe\gximv.cfw
- %APPDATA%\pbbwe\sdfek.tip
- %APPDATA%\pbbwe\YMQGIX
- %APPDATA%\pbbwe\gmmfh.sjn
- %APPDATA%\pbbwe\waoup.jem
- %APPDATA%\pbbwe\iqxga.cjb
- %APPDATA%\pbbwe\qvgbx.fnd
- %APPDATA%\pbbwe\gjihb.dal
- %APPDATA%\pbbwe\homgw.lbv
- %APPDATA%\pbbwe\pghkg.hdf
- %APPDATA%\pbbwe\uldgx.kxp
- %APPDATA%\pbbwe\bddik.uci
- %APPDATA%\pbbwe\TRTTB
- ClassName: 'MS_WINHELP' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''