Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] '{8342F32F-896F-4EDF-9E97-60E84C02EB9A}' = ''
- [<HKLM>\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] '%WINDIR%\fonts\jjvblpip.nls' = '{8342F32F-896F-4EDF-9E97-60E84C02EB9A}'
- <SYSTEM32>\regsvr32.exe /s "%WINDIR%\fonts\jjvblpip.nls"
- Библиотека-обработчик для всех процессов: %WINDIR%\fonts\jjvblpip.nls
- elementclient.exe
- %WINDIR%\Fonts\GBUNHAK.nls
- %WINDIR%\Fonts\jjvblpip.tmp