Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\joa\ovk.exe %APPDATA%\joa\hpx.gha'
- '%APPDATA%\joa\ovk.exe' %APPDATA%\joa\RFFVU
- '%APPDATA%\joa\ovk.exe' hpx.gha
- %APPDATA%\joa\via.ico
- %APPDATA%\joa\oku.xl
- %APPDATA%\joa\glj.dat
- %APPDATA%\joa\RFFVU
- %APPDATA%\joa\mcp.docx
- %APPDATA%\joa\bqs.mp4
- %APPDATA%\joa\hww.jpg
- %APPDATA%\joa\ovk.exe
- %APPDATA%\joa\hpx.gha
- %APPDATA%\joa\vrs.mp4
- %APPDATA%\joa\xst.dat
- %APPDATA%\joa\itk.dat
- %APPDATA%\joa\dsm.dat
- %APPDATA%\joa\ovk.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''