Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\srvPlgProtect] 'Start' = '00000002'
- '%APPDATA%\okitspace\protect\PluginProtect.exe'
- %APPDATA%\okitspace\protect\utilsDll.dll
- %APPDATA%\okitspace\protect\config.xml
- %APPDATA%\okitspace\uninstall.exe
- %APPDATA%\okitspace\protect\sqlite3.exe
- %TEMP%\nsa2.tmp\SimpleSC.dll
- %APPDATA%\okitspace\protect\PluginProtect.exe
- %APPDATA%\okitspace\protect\Interop.Shell32.dll
- %TEMP%\nsa2.tmp\SimpleSC.dll