Техническая информация
- расширений файлов
- Средство контроля пользовательских учетных записей (UAC)
- %TEMP%\nso2.tmp\ns4.tmp cmd.exe /c attrib "%ALLUSERSPROFILE%\Desktop\МФ±¦НшВз№єОп.exe" +r
- %TEMP%\nso2.tmp\ns3.tmp cmd.exe /c attrib "%ALLUSERSPROFILE%\Start Menu\Programs\МФ±¦НшВз№єОп.exe" +r
- <SYSTEM32>\regini.exe "%TEMP%\onreg.ini"
- <SYSTEM32>\regini.exe "%TEMP%\offreg.ini"
- <SYSTEM32>\attrib.exe "%ALLUSERSPROFILE%\Start Menu\Programs\МФ±¦НшВз№єОп.exe" +r
- <SYSTEM32>\attrib.exe "%ALLUSERSPROFILE%\Desktop\МФ±¦НшВз№єОп.exe" +r
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer] 'NoInternetIcon' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] 'NoInternetIcon' = '00000000'
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3] '1208' = '00000000'
- %PROGRAM_FILES%\Internet Explorer\Home.ico
- %TEMP%\onreg.ini
- %TEMP%\nso2.tmp\System.dll
- %TEMP%\offreg.ini
- %TEMP%\nso2.tmp\ns4.tmp
- %ALLUSERSPROFILE%\Desktop\МФ±¦НшВз№єОп.exe
- %ALLUSERSPROFILE%\Start Menu\Programs\МФ±¦НшВз№єОп.exe
- %TEMP%\nso2.tmp\ns3.tmp
- %TEMP%\nso2.tmp\nsExec.dll
- %TEMP%\nso2.tmp\ns4.tmp
- %TEMP%\nso2.tmp\ns3.tmp
- ClassName: 'Shell_TrayWnd' WindowName: ''