Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{1FB3B422-7793-455A-8802-660853A9D102}' = ''
- Библиотека-обработчик для всех процессов: %WINDIR%\Web\printers\images\khgfs.dll
- %WINDIR%\Web\printers\images\khgfs.dll
- %WINDIR%\Web\printers\images\khgfs.exe
- %WINDIR%\Web\printers\images\khgfs.dll
- %WINDIR%\Web\printers\images\khgfs.exe