Техническая информация
- [<HKLM>\SYSTEM\ControlSet001\Services\NWCWorkstation] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Nwsapagent] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\WmdmPmSp] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Ias] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Iprip] 'Start' = '00000002'
- [<HKLM>\SYSTEM\ControlSet001\Services\Irmon] 'Start' = '00000002'
- скрытых файлов
- расширений файлов
- %TEMP%\157203_res.tmp
- %TEMP%\159437_res.tmp
- %TEMP%\143906_res.tmp
- %TEMP%\145828_res.tmp
- %TEMP%\170093_res.tmp
- %TEMP%\170609_res.tmp
- %TEMP%\165453_res.tmp
- %TEMP%\166218_res.tmp
- %TEMP%\120984_res.tmp
- %TEMP%\122671_res.tmp
- %TEMP%\114046_res.tmp
- %TEMP%\114984_res.tmp
- %TEMP%\137062_res.tmp
- %TEMP%\138296_res.tmp
- %TEMP%\129421_res.tmp
- %TEMP%\131421_res.tmp