Техническая информация
- [<HKLM>\SOFTWARE\Classes\bestie0test\shell\open\command] '' = 'IEXPLORE.EXE '
- [<HKLM>\SOFTWARE\Classes\bestietest\shell\open\command] '' = 'IEXPLORE.EXE http://5678dy.com/?8hao'
- расширений файлов
- %HOMEPATH%\Start Menu\.bestie0
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\.bestie0
- %HOMEPATH%\Start Menu\Programs\.bestie0
- %HOMEPATH%\Desktop\.bestie0
- %HOMEPATH%\Start Menu\Internet Explorer.bestie
- %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.bestie
- %HOMEPATH%\Start Menu\Programs\Internet Explorer.bestie
- %HOMEPATH%\Desktop\Internet Explorer.bestie