Техническая информация
- [<HKLM>\SOFTWARE\Classes\mobipocket.subscription\Shell\open\command] '' = '"<Текущая директория>\reader.exe" %1'
- [<HKLM>\SOFTWARE\Classes\mobipocket.mobibook\Shell\open\command] '' = '"<Текущая директория>\reader.exe" %1'
- [<HKLM>\SOFTWARE\Classes\mobipocket.ebook\Shell\open\command] '' = '"<Текущая директория>\reader.exe" %1'
- <Текущая директория>\reader.exe
- <Текущая директория>\B2E.tmp
- %WINDIR%\regedit.exe /s 1.reg
- <SYSTEM32>\cmd.exe /c """%TEMP%\run.bat"" "
- <Текущая директория>\1.reg
- <Текущая директория>\sleep.exe
- <Текущая директория>\reader.exe
- %APPDATA%\Mobipocket\mobireader.xml
- %TEMP%\delete.bat
- <Текущая директория>\2.reg
- %TEMP%\run.bat
- <Текущая директория>\B2E.tmp
- %TEMP%\B2E2.tmp
- %TEMP%\B2E.tmp
- %TEMP%\files.tmp
- %TEMP%\tempfile.dat
- %TEMP%\tempfile.exe
- %TEMP%\tempfile.dat
- %TEMP%\files.tmp
- %TEMP%\delete.bat
- %TEMP%\B2E.tmp
- %TEMP%\B2E2.tmp
- %TEMP%\tempfile.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'MobiDesktopReader' WindowName: ''
- ClassName: 'RegEdit_RegEdit' WindowName: ''