Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'ArHome' = '%APPDATA%\ARHome\Updater.exe'
- %APPDATA%\ARHome\Updater.exe
- %APPDATA%\ARHome\Updater.zip
- %APPDATA%\ARHome\qhnsjt.dat
- %APPDATA%\VolIE\IE.zip
- %APPDATA%\VolIE\onload.js
- %APPDATA%\VolIE\FoxPro_64.dll
- %APPDATA%\VolIE\FoxPro_32.dll
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\searchPlugins\VenteeRo.xml
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\user.js
- <LS_APPDATA>\WLHGgWh.vbs
- <SYSTEM32>\GroupPolicy\gpt.ini
- %WINDIR%\Debug\UserMode\gpedit.log
- %ALLUSERSPROFILE%\ntuser.pol
- <SYSTEM32>\GroupPolicy\Machine\Registry.pol
- %APPDATA%\ARHome\Updater.zip
- %APPDATA%\VolIE\IE.zip
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
- %ALLUSERSPROFILE%\ntuser.pol
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.jstmp в %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\prefs.js
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'Indicator' WindowName: ''