Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'WindowsUpdate' = '%APPDATA%\fgo\skx.exe %APPDATA%\fgo\xjd-mpf'
- '%APPDATA%\fgo\skx.exe' %APPDATA%\fgo\WOQFZ
- '%APPDATA%\fgo\skx.exe' xjd-mpf
- %APPDATA%\fgo\tep.jpg
- %APPDATA%\fgo\csi.icm
- %APPDATA%\fgo\jqa.mp4
- %APPDATA%\fgo\cud.xl
- %APPDATA%\fgo\sqg.xl
- %APPDATA%\fgo\llm.docx
- %APPDATA%\fgo\aap.dat
- %APPDATA%\fgo\mwl.icm
- %APPDATA%\fgo\WOQFZ
- %APPDATA%\fgo\qtr.jpg
- %APPDATA%\fgo\qqb.jpg
- %APPDATA%\fgo\ifi.txt
- %APPDATA%\fgo\lul.ico
- %APPDATA%\fgo\bop.ppt
- %APPDATA%\fgo\rgj.bmp
- %APPDATA%\fgo\aiu.jpg
- %APPDATA%\fgo\xjd-mpf
- %APPDATA%\fgo\skx.exe
- %APPDATA%\fgo\odm.pdf
- %APPDATA%\fgo\hai.ico
- %APPDATA%\fgo\kir.ppt
- %APPDATA%\fgo\xxr.xl
- %APPDATA%\fgo\ola.mp3
- %APPDATA%\fgo\xrm.ppt
- %APPDATA%\fgo\skx.exe
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''