Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\Run] 'nservice32' = '%APPDATA%\svchosted.exe'
- '%WINDIR%\pokov_9000.exe'
- '%WINDIR%\crss.exe'
- %WINDIR%\x.js
- %WINDIR%\pokov_9000.exe
- %WINDIR%\arrow.png
- %WINDIR%\mapsite_icon.ico
- %TEMP%\622016\svhost.exe
- %APPDATA%\svchosted.exe
- %WINDIR%\Project1_original.exe
- %WINDIR%\crss.exe
- %WINDIR%\3.da_
- %WINDIR%\4.da_
- %WINDIR%\1.da_
- %WINDIR%\2.da_
- %WINDIR%\7.da_
- %WINDIR%\8.da_
- %WINDIR%\5.da_
- %WINDIR%\6.da_
- %TEMP%\622016\svhost.exe
- ClassName: 'Indicator' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''