Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 'System' = ''
- '<SYSTEM32>\reg.exe' import System.reg
- %APPDATA%\System.exe
- %APPDATA%\Mozilla\Firefox\Profiles\qooqlle.xml
- <LS_APPDATA>\Web Data
- %TEMP%\2781.bat
- %TEMP%\Web Data
- %APPDATA%\Mozilla\Firefox\Profiles\cwdgt0y8.default\searchplugins\qooqlle.xml
- %APPDATA%\Mozilla\Firefox\Profiles\prefs.js
- %TEMP%\Preferences
- <LS_APPDATA>\Preferences
- <LS_APPDATA>\prefs.js
- <LS_APPDATA>\com.apple.Safari.plist
- <LS_APPDATA>\operaprefs.ini
- <LS_APPDATA>\Setup.exe
- <LS_APPDATA>\System.reg
- <LS_APPDATA>\qooqlle.xml
- <LS_APPDATA>\search.ini
- %TEMP%\2781.bat
- <LS_APPDATA>\search.ini
- <LS_APPDATA>\qooqlle.xml
- <LS_APPDATA>\Setup.exe
- <LS_APPDATA>\Web Data
- <LS_APPDATA>\System.reg
- <LS_APPDATA>\com.apple.Safari.plist
- %TEMP%\2781.bat
- <LS_APPDATA>\operaprefs.ini
- <LS_APPDATA>\prefs.js
- <LS_APPDATA>\Preferences