Техническая информация
- [<HKLM>\SOFTWARE\Classes\Drive\shell\open\command] '' = '<Полный путь к файлу> "%1"'
- '<Полный путь к файлу>T2.exe' (загружен из сети Интернет)
- '<Полный путь к файлу>T2.exe'
- <Полный путь к файлу>T2.exe
- <SYSTEM32>\8u1mk8w7.dll
- <Полный путь к файлу>T2.exe
- 'www.ha##65.com':80
- http://www.ha##65.com/DownURL/RegSerSetup.exe
- DNS ASK www.ha##65.com
- ClassName: 'MS_WINHELP' WindowName: ''