Техническая информация
- [<HKLM>\SOFTWARE\Classes\ShockwaveFlash.ShockwaveFlash\shell\open\command] '' = '"%TEMP%\116077099.bin" %1'
- <SYSTEM32>\tasklisst.exe "<SYSTEM32>\c_8857.nls"
- <SYSTEM32>\at.exe 16:15 /every:T "<SYSTEM32>\tasklisst.exe"
- <SYSTEM32>\regsvr32.exe /s "<SYSTEM32>\frramebuf.dll"
- <SYSTEM32>\frramebuf.dll
- %TEMP%\116077099.bin
- <SYSTEM32>\1029\inf1029.dat
- <SYSTEM32>\c_8857.nls
- %TEMP%\943322054.bin
- %TEMP%\296896592.tmp
- <SYSTEM32>\tasklisst.exe
- %TEMP%\943322054.bin
- %TEMP%\296896592.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''