Техническая информация
- [<HKLM>\SOFTWARE\Classes\ywsfile\shell\open\command] '' = '<SYSTEM32>\УСТжОДКй.exe %1'
- <SYSTEM32>\syys5.0.5.syw
- <SYSTEM32>\yytmp1\htmtmp11.mht
- <SYSTEM32>\УСТжОДКй.exe
- %HOMEPATH%\Local Settings\Temporary Internet Files\Content.IE5\KHMHGZ4F\wbk2.tmp
- <SYSTEM32>\yytmp1\btimage.jpg
- <SYSTEM32>\yytmp1\ywsfiletmp.tmp
- <SYSTEM32>\yytmp1\УСТжОДКй.exe
- <SYSTEM32>\yytmp1\yadverser.tmp
- <SYSTEM32>\yytmp1\qdimage.jpg
- <SYSTEM32>\yytmp1\ywstree1.txt
- <SYSTEM32>\yytmp1\btimage.jpg
- <SYSTEM32>\yytmp1\УСТжОДКй.exe
- <SYSTEM32>\yytmp1\qdimage.jpg
- <SYSTEM32>\yytmp1\ywsfiletmp.tmp
- <SYSTEM32>\yytmp1\yadverser.tmp
- <SYSTEM32>\yytmp1\ywstree1.txt
- ClassName: 'MS_WebcheckMonitor' WindowName: '(null)'
- ClassName: 'MS_AutodialMonitor' WindowName: '(null)'
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'