Техническая информация
- [<HKCU>\Software\Microsoft\Windows\CurrentVersion\RunOnce] 'oejcja65x45d' = '%HOMEPATH%\oejcja65x45d\22849.vbs'
- '%HOMEPATH%\oejcja65x45d\update.com' McEKDEuPAqM.BPI
- '%WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe'
- %WINDIR%\Microsoft.NET\Framework\v2.0.50727\RegSvcs.exe
- %HOMEPATH%\oejcja65x45d\14083.cmd
- %HOMEPATH%\oejcja65x45d\22849.vbs
- %HOMEPATH%\oejcja65x45d\run.vbs
- %HOMEPATH%\oejcja65x45d\WyvOMn.RQZ
- %HOMEPATH%\oejcja65x45d\SGqpVIQAejdM.WZM
- %HOMEPATH%\oejcja65x45d\update.com
- %HOMEPATH%\oejcja65x45d\McEKDEuPAqM.BPI
- %HOMEPATH%\oejcja65x45d\WyvOMn.RQZ
- %HOMEPATH%\oejcja65x45d\22849.vbs
- %HOMEPATH%\oejcja65x45d\14083.cmd
- %HOMEPATH%\oejcja65x45d\SGqpVIQAejdM.WZM
- %HOMEPATH%\oejcja65x45d\update.com
- %HOMEPATH%\oejcja65x45d\McEKDEuPAqM.BPI
- ClassName: 'Shell_TrayWnd' WindowName: '(null)'
- ClassName: 'EDIT' WindowName: '(null)'