Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\NWCWorkstation] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Nwsapagent] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\WmdmPmSp] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Ias] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Iprip] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- %TEMP%\152406_res.tmp
- %TEMP%\154781_res.tmp
- %TEMP%\155125_res.tmp
- %TEMP%\152109_res.tmp
- %TEMP%\146046_res.tmp
- %TEMP%\149218_res.tmp
- %TEMP%\149515_res.tmp
- %TEMP%\166781_res.tmp
- %TEMP%\167609_res.tmp
- %TEMP%\170484_res.tmp
- %TEMP%\163703_res.tmp
- %TEMP%\158375_res.tmp
- %TEMP%\158765_res.tmp
- %TEMP%\162421_res.tmp
- %TEMP%\145578_res.tmp
- %TEMP%\116296_res.tmp
- %TEMP%\116984_res.tmp
- %TEMP%\121593_res.tmp
- %TEMP%\114515_res.tmp
- %TEMP%\112375_res.tmp
- %TEMP%\112781_res.tmp
- %TEMP%\113906_res.tmp
- %TEMP%\126921_res.tmp
- %TEMP%\134343_res.tmp
- %TEMP%\136546_res.tmp
- %TEMP%\126437_res.tmp
- %TEMP%\122703_res.tmp
- %TEMP%\124343_res.tmp
- %TEMP%\124875_res.tmp