Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 'Shell' = 'Explorer.exe T.G.Hunter.exe'
- <Имя диска съемного носителя>:\Open Me!.exe
- <Имя диска съемного носителя>:\Mama Help Me.exe
- <Имя диска съемного носителя>:\T.G.Hunter.exe
- <SYSTEM32>\Mama Help Me.exe
- C:\Open Me!.exe
- <SYSTEM32>\Open Me!.exe
- C:\T.G.Hunter.exe
- <SYSTEM32>\T.G.Hunter.exe
- C:\Mama Help Me.exe
- C:\Open Me!.exe
- <SYSTEM32>\Mama Help Me.exe
- <SYSTEM32>\Open Me!.exe
- <Имя диска съемного носителя>:\Open Me!.exe
- <Имя диска съемного носителя>:\Mama Help Me.exe
- <Имя диска съемного носителя>:\T.G.Hunter.exe
- C:\T.G.Hunter.exe
- C:\Mama Help Me.exe
- <SYSTEM32>\T.G.Hunter.exe
- <SYSTEM32>\Restore\srframe.mmf
- <SYSTEM32>\Restore\srdiag.exe
- <SYSTEM32>\Restore\rstrui.exe