Техническая информация
- '%TEMP%\RarSFX0\hidcon.exe' bs.cmd
- '%WINDIR%\regedit.exe' /S FFF.reg
- '<SYSTEM32>\cmd.exe' /c bs.cmd
- <SYSTEM32>\next.exe
- %TEMP%\RarSFX0\FFF.reg
- <SYSTEM32>\FFF.dll
- <SYSTEM32>\FFF.reg
- <SYSTEM32>\FastExplorer.ini
- %TEMP%\RarSFX0\bs.cmd
- %TEMP%\RarSFX0\FastExplorer.ini
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\FFF.dll
- %TEMP%\RarSFX0\next.exe
- %TEMP%\RarSFX0\FFF.reg
- %TEMP%\RarSFX0\hidcon.exe
- %TEMP%\RarSFX0\next.exe
- %TEMP%\RarSFX0\bs.cmd
- %TEMP%\RarSFX0\FastExplorer.ini
- %TEMP%\RarSFX0\FFF.dll
- ClassName: 'RegEdit_RegEdit' WindowName: ''
- ClassName: 'Shell_TrayWnd' WindowName: ''
- ClassName: 'EDIT' WindowName: ''