Техническая информация
- '%TEMP%\RarSFX0\ViProductInstaller.exe'
- '%TEMP%\RarSFX0\ViSkinner.exe' /vistart Mac_iStart_Blue
- '%TEMP%\RarSFX0\ViProductInstaller.exe' (загружен из сети Интернет)
- %TEMP%\RarSFX0\rollover\Network.png
- %TEMP%\RarSFX0\rollover\pictures.png
- %TEMP%\RarSFX0\rollover\recent.png
- %TEMP%\RarSFX0\rollover\music.png
- %TEMP%\RarSFX0\rollover\documents.png
- %TEMP%\RarSFX0\rollover\games.png
- %TEMP%\RarSFX0\rollover\Help.png
- %TEMP%\RarSFX0\rollover\videos.png
- %TEMP%\~DF98DF.tmp
- %TEMP%\RarSFX0\ViProductInstaller.exe
- %TEMP%\RarSFX0\rollover\userfolder.png
- %TEMP%\RarSFX0\rollover\run.png
- %TEMP%\RarSFX0\rollover\Search.png
- %TEMP%\RarSFX0\rollover\Thumbs.db
- %TEMP%\RarSFX0\resources\bottombuttons_shutdown.png
- %TEMP%\RarSFX0\resources\button.png
- %TEMP%\RarSFX0\resources\programs_arrow.png
- %TEMP%\RarSFX0\resources\bottombuttons_logoff.png
- %TEMP%\RarSFX0\ViSkinner.exe
- %TEMP%\RarSFX0\resources\allprograms.png
- %TEMP%\RarSFX0\resources\bottombuttons_arrow.png
- %TEMP%\RarSFX0\rollover\connect.png
- %TEMP%\RarSFX0\rollover\control.png
- %TEMP%\RarSFX0\rollover\defaultprograms.png
- %TEMP%\RarSFX0\rollover\computer.png
- %TEMP%\RarSFX0\resources\startmenu.PNG
- %TEMP%\RarSFX0\resources\Thumbs.db
- %TEMP%\RarSFX0\resources\userframe.png
- %TEMP%\RarSFX0\rollover\Thumbs.db
- %TEMP%\RarSFX0\resources\Thumbs.db
- 'le###oft.com':80
- 'localhost':1037
- le###oft.com/vistart/builds/windows-start-menu-vistart.exe
- DNS ASK le###oft.com
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''